CVE-2006-5596

Exploit

EPSS 9.85%
Veröffentlicht 28.10.2006 00:07:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Directory traversal vulnerability in the SSL server in AEP Smartgate 4.3b allows remote attackers to download arbitrary files via ..\ (dot dot backslash) sequences in an HTTP GET request.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Aep Networks ≫ Smartgate Ssl Server Version4.3b

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	9.85%	0.927

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

http://secunia.com/advisories/22550

Vendor Advisory

http://www.securityfocus.com/bid/20722

Exploit

http://www.vupen.com/english/advisories/2006/4224

https://exchange.xforce.ibmcloud.com/vulnerabilities/29817

https://prdelka.blackart.org.uk/exploitz/prdelka-vs-AEP-smartgate.c

Exploit

https://www.exploit-db.com/exploits/2637

https://nvd.nist.gov/vuln/detail/CVE-2006-5596

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-5596

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-5596

EUVD