FICHE CVE

CVE-2006-4900

Publiée le 2006-09-22 · Dernière modification le 2026-06-16

Directory traversal vulnerability in Computer Associates (CA) eTrust Security Command Center 1.0 and r8 up to SP1 CR2, allows remote authenticated users to read and delete arbitrary files via ".." sequences in the eSCCAdHocHtmlFile parameter to eSMPAuditServlet, which is not properly handled by the getadhochtml function.

CVSS 2.05.5 MOYENNE

Publiée2006-09-22

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationUnique

Impact sur la confidentialitéAucun

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

CVE-2006-4900

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES