CVE-2006-1764 in Hosting Controller

Tóm tắt

Bởi VulDB • 07/06/2026

Hosting Controller 6.1 lưu trữ file forum/db/forum.mdb dưới gốc tài liệu web (web document root) với kiểm soát truy cập không đầy đủ, cho phép các kẻ tấn công từ xa lấy được thông tin nhạy cảm như tên người dùng và thông tin xác thực mật khẩu. LƯU Ý: nguồn gốc của thông tin này là chưa rõ ràng; chi tiết thu thập được từ thông tin bên thứ ba.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 12/04/2006
• Tiết lộ: 12/04/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-29630
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01612
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1764
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1764/