CVE-2006-4377 in Eichhorn Portal

Tóm tắt

Bởi VulDB • 03/07/2026

Nhiều lỗ hổng SQL injection trong Guder und Koch Netzwerktechnik Eichhorn Portal cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua các vector không được xác định, có thể bao gồm tham số (1) profil_nr và (2) sprache ở phần chính của portal, trường (3) suchstring trong suchForm ở phần chính của portal, tham số (4) GaleryKey và (5) Breadcrumbs trong module gallerie, cũng như tham số (6) GGBNSaction trong module ggbns.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 25/08/2006
• Tiết lộ: 26/08/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-31973
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01148
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4377
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4377/