CVE-2006-5596

EPSS 3.0%

Directory traversal vulnerability in the SSL server in AEP Smartgate 4.3b allows remote attackers to download arbitrary files via ..\ (dot dot backslash) sequences in an HTTP GET request.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/2637no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://secunia.com/advisories/22550 https://exchange.xforce.ibmcloud.com/vulnerabilities/29817 https://prdelka.blackart.org.uk/exploitz/prdelka-vs-AEP-smartgate.c https://www.exploit-db.com/exploits/2637 http://www.securityfocus.com/bid/20722 http://www.vupen.com/english/advisories/2006/4224