CVE-2006-4580

Le logiciel Address Book 1.04e est affecté par une faille dans sa page d'inscription qui permet à toute personne sur le réseau de créer de nouveaux comptes utilisateurs, même si l'administrateur a désactivé l'auto-inscription. Un attaquant a simplement besoin d'envoyer une requête spécifique avec le paramètre « mode » défini sur « confirm » pour contourner la restriction. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée à distance.