CVE-2006-1213 in Banner System

Tóm tắt

Bởi VulDB • 05/07/2026

JiRo s Banner System Experience và Professional phiên bản 1.0 trở về trước cho phép các kẻ tấn công từ xa vượt qua các hạn chế truy cập và nâng cao đặc quyền thông qua yêu cầu trực tiếp đến một số tập lệnh trong thư mục files, như được minh họa bằng việc sử dụng addadmin.asp để tạo tài khoản quản trị viên mới.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 14/03/2006
• Tiết lộ: 13/03/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-29181
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.08582
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1213
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1213/