CVE-2006-0891
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 8.5%
da publicação à armano mesmo dia
Publicada no NVD25 de fev.
1ª PoC23 de fev.
Multiple directory traversal vulnerabilities in NOCC Webmail 1.0 allow remote attackers to include arbitrary files via .. (dot dot) sequences and a trailing NULL (%00) byte in (1) the _SESSION['nocc_theme'] parameter in (a) html/footer.php; and (2) the lang and (3) theme parameters and the (4) Accept-Language HTTP header field, when force_default_lang is disabled, in (b) index.php, as demonstrated by injecting PHP code into a profile and accessing it using the lang parameter in index.php.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/1522⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://archives.neohapsis.com/archives/bugtraq/2006-02/0418.htmlhttp://retrogod.altervista.org/noccw_10_incl_xpl.htmlhttp://secunia.com/advisories/16921http://securitytracker.com/id?1015671https://exchange.xforce.ibmcloud.com/vulnerabilities/24934http://www.osvdb.org/23416http://www.osvdb.org/23417http://www.osvdb.org/23418http://www.osvdb.org/23419http://www.securityfocus.com/bid/16793