CVE-2006-2677

EPSS 0.35%
Veröffentlicht 31.05.2006 10:06:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

SiteScape Forum 7.2 and possibly earlier stores the avf.rc configuraiton file under the web document root with insufficient access control, which allows remote attackers to obtain sensitive path information.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Sitescape ≫ Sitescape Forum Version7.2

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.35%	0.564

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://secunia.com/advisories/20266

Vendor Advisory

http://www.uniras.gov.uk/niscc/docs/br-20060525-00374.html?lang=en

https://exchange.xforce.ibmcloud.com/vulnerabilities/26671

https://nvd.nist.gov/vuln/detail/CVE-2006-2677

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-2677

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-2677

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2006-2677