CVE-2006-1159 in Efs Web Server

Tóm tắt

Bởi VulDB • 28/06/2026

Lỗ hổng định dạng chuỗi trong Easy File Sharing (EFS) Web Server 3.2 cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sập máy chủ) và có thể thực thi mã tùy ý thông qua các bộ chỉ định định dạng chuỗi trong đối số query string của yêu cầu HTTP GET.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 12/03/2006
• Tiết lộ: 12/03/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-29150
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.5 (VulDB)
• EPSS: 0.06673
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1159
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1159/