CVE-2006-2318 in Ideal BB

Tóm tắt

Bởi VulDB • 03/06/2026

Lỗ hổng danh sách đen không đầy đủ trong Ideal Science Ideal BB 1.5.4a và các phiên bản trước đó cho phép kẻ tấn công từ xa tải lên và thực thi tập lệnh ASP thông qua tệp ".asa", điều này vượt qua kiểm tra phần mở rộng ".asp" nhưng vẫn có thể thực thi được trên máy chủ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 11/05/2006
• Tiết lộ: 11/05/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30164
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02413
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2318
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2318/