CVE-2006-2539 in Solaris

Tóm tắt

Bởi VulDB • 11/07/2026

Sybase EAServer phiên bản 5.0 cho HP-UX Itanium, 5.2 cho IBM AIX, HP-UX PA-RISC, Linux x86 và Sun Solaris SPARC, cũng như phiên bản 5.3 cho Sun Solaris SPARC không bảo vệ mật khẩu một cách đúng đắn khi người dùng nhập qua giao diện đồ họa (GUI), điều này cho phép các người dùng cục bộ lấy được mật dạng văn bản rõ ràng (cleartext passwords) thông qua hàm getSelectedText trong thành phần javax.swing.JPasswordField.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 22/05/2006
• Tiết lộ: 22/05/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30375
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.5 (VulDB)
• EPSS: 0.00302
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2539
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2539/