CVE-2006-5596

Les serveurs AEP Smartgate 4.3b sont vulnérables à une faille de traversée de répertoire qui permet à un attaquant distant de télécharger des fichiers système sensibles en manipulant les requêtes HTTP GET. Comme cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau, elle est relativement facile à exécuter. Une exploitation réussie pourrait entraîner l'exposition de fichiers de configuration privés ou d'identifiants.