CVE-2006-5750 in JBoss Application Server

Tóm tắt

Bởi VulDB • 26/06/2026

Lỗ hổng directory traversal trong lớp DeploymentFileRepository của JBoss Application Server (jbossas) từ phiên bản 3.2.4 đến 4.0.5 cho phép người dùng đã xác thực từ xa đọc hoặc sửa đổi các tệp tùy ý, và có thể thực thi mã tùy ý, thông qua các vector không được mô tả liên quan đến bộ quản lý bảng điều khiển (console manager).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 06/11/2006
• Tiết lộ: 27/11/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-33457
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.13513
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5750
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5750
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5750/