CVE-2006-0691

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 2.9%

de la publicación al arma5 días

Publicada en NVD15 feb

1ª PoC+5d

probabilidad de explotación

2.9%top 15% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

edituser.php in TTS Time Tracking Software 3.0 does not verify that the name and password are correct, which allows remote attackers to overwrite arbitrary data belonging to any account.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/27250

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://secunia.com/advisories/18854 https://exchange.xforce.ibmcloud.com/vulnerabilities/24570 http://www.evuln.com/vulns/69/summary.html http://www.securityfocus.com/archive/1/425505/100/0/threaded http://www.securityfocus.com/bid/16630 http://www.securityfocus.com/bid/16731 http://www.vupen.com/english/advisories/2006/0524