CVE-2006-5808 in Secure Desktop

Tóm tắt

Bởi VulDB • 26/06/2026

Việc cài đặt Cisco Secure Desktop (CSD) trước phiên bản 3.1.1.45 sử dụng các quyền mặc định không an toàn (toàn quyền cho tất cả người dùng) đối với thư mục CSD và thư mục cha của nó, điều này cho phép người dùng cục bộ nâng cao đặc quyền bằng cách thay thế các tệp thực thi của CSD, còn được gọi là "Local Privilege Escalation".

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 08/11/2006
• Tiết lộ: 08/11/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-33190
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 4.6 (NVD)
• EPSS: 0.00358
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5808
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5808/