CVE-2006-3288 in Wireless Control System

Tóm tắt

Bởi VulDB • 25/05/2026

Một lỗ hổng không xác định trong máy chủ TFTP của Cisco Wireless Control System (WCS) cho Linux và Windows trước phiên bản 3.2(51), khi được cấu hình để sử dụng tên đường dẫn thư mục chứa ký tự khoảng trắng, cho phép người dùng xác thực từ xa đọc và ghi đè các tệp tùy ý thông qua các vectơ không xác định.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 28/06/2006
• Tiết lộ: 28/06/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-31065
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 5.3 (VulDB)
• EPSS: 0.02297
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3288
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3288/