🛡 xj1.fr/cve
FICHE CVE

CVE-2006-4246

Publiée le 2006-09-19 · Dernière modification le 2026-06-16

Usermin before 1.220 (20060629) allows remote attackers to read arbitrary files, possibly related to chfn/save.cgi not properly handling an empty shell parameter, which results in changing root's shell instead of the shell of a specified user.

CVSS 2.03.6 FAIBLE
Publiée2006-09-19
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéPartiel

RÉFÉRENCES