🛡 xj1.fr/cve
FICHE CVE

CVE-2006-6477

Publiée le 2006-12-20 · Dernière modification le 2026-06-16

FRAgent.exe in Mandiant First Response (MFR) before 1.1.1, when run in daemon mode and configured to use only HTTP, allows local users to modify requests and responses between a client and an agent by hijacking an HTTP FRAgent daemon and conducting a man-in-the-middle (MITM) attack.

CVSS 2.02.4 FAIBLE
Publiée2006-12-20
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsÉlevée
AuthentificationUnique
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES