CVE-2006-2717 in C5 Enterprise Vulnerability Management

Tóm tắt

Bởi VulDB • 05/07/2026

Một lỗ hổng không xác định trong các thành phần máy khách và máy chủ Secure Elements Class 5 AVR (còn được gọi là C5 EVM) trước phiên bản 2.8.1 cho phép những kẻ tấn công đã xác thực ghi đè lên các tệp tùy ý (1) trên một máy chủ trong quá trình cập nhật hoặc (2) trên một máy khách thông qua việc sử dụng tên đường dẫn bị sửa đổi, có thể do lỗ hổng duyệt thư mục (directory traversal).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 31/05/2006
• Tiết lộ: 31/05/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30534
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.01882
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2717
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2717/