CVE-2006-6131
ثغرة مسار بحث غير موثوق في (1) WSAdminServer و(2) WSWebServer في Kerio WebSTAR (4D WebSTAR Server Suite) 5.4.2 والإصدارات الأقدم تسمح للمستخدمين المحليين...
- تم النشر
- 28/11/2006
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 15/11/2006
CVSS الأساسي
nvd · CVSS 2.0
AV:L/AC:H/Au:N/C:C/I:C/A:Cمنخفض · الثلاثين يومًا القادمة
- المئوية
- 58.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة مسار بحث غير موثوق في (1) WSAdminServer و(2) WSWebServer في Kerio WebSTAR (4D WebSTAR Server Suite) 5.4.2 والإصدارات الأقدم تسمح للمستخدمين المحليين الحاصلين على امتيازات webstar باكتساب امتيازات الجذر عبر مكتبة مساعدة خبيثة libucache.dylib في دليل العمل الحالي.
المصادر
Kevin Finisterre · osx · 15/11/2006
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.