FICHE CVE

CVE-2006-6825

Publiée le 2006-12-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Calendar MX BASIC (version 1.0.2 et versions antérieures) stocke son fichier de base de données dans un dossier web accessible publiquement sans restrictions appropriées. Un attaquant distant peut télécharger l'intégralité de la base de données `calendar.mdb` en demandant simplement l'URL directe du fichier dans un navigateur. Cela ne nécessite ni authentification ni privilèges particuliers, ce qui rend l'exécution triviale si le serveur est exposé au réseau.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-12-29

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Calendar MX BASIC 1.0.2 and earlier store sensitive information under the web root with insufficient access control, which allows remote attackers to download a database via a direct request for calendar.mdb. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.