CVE-2006-3643 in Windows

Tóm tắt

Bởi VulDB • 06/07/2026

Lỗ bảo toàn kịch bản chéo trang (XSS) trong Internet Explorer 5.01 và 6 trên Microsoft Windows 2000 SP4 cho phép truy cập vào các tập tin tài nguyên nhúng HTML cục bộ ("HTML-embedded resource files") trong thư viện Bảng điều khiển Quản lý Microsoft (MMC), qua đó cho phép người dùng xác thực từ xa thực thi lệnh tùy ý, còn được gọi là "Lỗ bảo toàn Kịch bản chéo trang MMC Redirect".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/07/2006
• Tiết lộ: 08/08/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2433
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.0 (NVD)
• EPSS: 0.20488
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3643
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3643/