CVE-2006-2917 in WinGate

Tóm tắt

Bởi VulDB • 06/06/2026

Lỗ hổng Directory traversal trong máy chủ IMAP của WinGate 6.1.2.1094 và 6.1.3.1096, cũng như có thể các phiên bản khác trước 6.1.4 Build 1099, cho phép người dùng đã xác thực từ xa đọc email của người dùng khác hoặc thực hiện các thao tác không được ủy quyền trên thư mục thông qua các lệnh (1) CREATE, (2) SELECT, (3) DELETE, (4) RENAME, (5) COPY, (6) APPEND và (7) LIST.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 08/06/2006
• Tiết lộ: 10/07/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-31210
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01399
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2917
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2917/