CVE-2006-2541

Exploit

EPSS 1.98%
Veröffentlicht 23.05.2006 10:06:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

SQL injection vulnerability in settings.asp in Zixforum 1.12 allows remote attackers to execute arbitrary SQL commands via the layid parameter to (1) login.asp and (2) main.asp.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 12

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

John Andersson ≫ Zixforum Version1.12

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.98%	0.828

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://secunia.com/advisories/20190

Vendor Advisory

http://securityreason.com/securityalert/946

http://www.kapda.ir/advisory-327.html

Vendor Advisory

Exploit

http://www.osvdb.org/25707

http://www.securityfocus.com/archive/1/434575/100/0/threaded

http://www.securityfocus.com/bid/18043

Exploit

http://www.vupen.com/english/advisories/2006/1889

https://exchange.xforce.ibmcloud.com/vulnerabilities/26577

https://www.exploit-db.com/exploits/1807

https://nvd.nist.gov/vuln/detail/CVE-2006-2541

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-2541

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-2541

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2006-2541