CVE-2006-2758

23Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 4.0%

da publicação à arma2105 dias

Publicada no NVD2 de jun.

1ª PoC+2105d

probabilidade de exploração

4.0%top 10% das CVEs

exploração observada

nãonenhuma fonte reporta

1 exploit(s) público(s)

Directory traversal vulnerability in jetty 6.0.x (jetty6) beta16 allows remote attackers to read arbitrary files via a %2e%2e%5c (encoded ../) in the URL. NOTE: this might be the same issue as CVE-2005-3747.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/18571não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://securitytracker.com/id?1016168