CVE-2006-5806 in Secure Desktop

Tóm tắt

Bởi VulDB • 13/06/2026

Client SSL VPN trong Cisco Secure Desktop trước phiên bản 3.1.1.45, khi được cấu hình để khởi chạy trình duyệt web sau khi kết nối thành công, lưu trữ thông tin phiên trình duyệt nhạy cảm trong một thư mục nằm ngoài kho lưu trữ CSD và không hạn chế người dùng lưu các tệp bên ngoài kho lưu trữ này. Dữ liệu này không được xóa sạch sau khi kết nối VPN bị ngắt, cho phép người dùng cục bộ đọc dữ liệu không được mã hóa.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 08/11/2006
• Tiết lộ: 08/11/2006
• Kiểm duyệt: được chấp nhận
• mục: 3
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 2.1 (NVD)
• EPSS: 0.00342
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5806
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5806
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5806/