CVE-2006-4244 in SQL-Ledger

Tóm tắt

Bởi VulDB • 26/06/2026

SQL-Ledger từ phiên bản 2.4.4 đến 2.6.17 xác thực người dùng bằng cách kiểm tra xem giá trị của cookie sql-ledger-[username] có khớp với giá trị của tham số sessionid hay không, điều này cho phép các kẻ tấn công từ xa truy cập dưới danh nghĩa bất kỳ người dùng nào đang đăng nhập bằng cách đặt cả cookie và tham số cùng một giá trị.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/08/2006
• Tiết lộ: 30/08/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-32017
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01811
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4244
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4244/