CVE-2006-3835

Оценки

EPSS

0.564средний56.4%
0%20%40%60%80%100%

Процентиль: 56.4%

CVSS

5.0средний2.0
0246810

Оценка CVSS: 5.0/10

Все оценки CVSS

CVSS 2.0
5.0

Вектор: AV:N/AC:L/Au:N/C:P/I:N/A:N

Описание

Apache Tomcat 5 до версии 5.5.17 позволяет удаленным злоумышленникам перечислять каталоги через точку с запятой (;) перед именем файла с сопоставленным расширением, как показано в URL-адресах, заканчивающихся на /;index.jsp и /;help.do.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhat

Эксплойты

ID эксплойта: 28254

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/28254

Уязвимое ПО (77)

Тип: Конфигурация

Продукт: ant

Операционная система: rhel

Характеристика:
{  "fixed": "1.6.5-1jpp_1rh"}

Источник: redhat

Тип: Конфигурация

Продукт: avalon-logkit

Операционная система: rhel

Характеристика:
{  "fixed": "1.2-2jpp_4rh"}

Источник: redhat

Тип: Конфигурация

Продукт: axis

Операционная система: rhel

Характеристика:
{  "fixed": "1.2.1-1jpp_3rh"}

Источник: redhat

Тип: Конфигурация

Продукт: classpathx-jaf

Операционная система: rhel

Характеристика:
{  "fixed": "1.0-2jpp_6rh"}

Источник: redhat

Тип: Конфигурация

Продукт: classpathx-mail

Операционная система: rhel

Характеристика:
{  "fixed": "1.1.1-2jpp_8rh"}

Источник: redhat

Тип: Конфигурация

Продукт: geronimo-specs

Операционная система: rhel

Характеристика:
{  "fixed": "1.0-0.M4.1jpp_10rh"}

Источник: redhat

Тип: Конфигурация

Продукт: jabberd

Операционная система: rhel

Характеристика:
{  "fixed": "2.0s10-3.38.rhn"}

Источник: redhat

Тип: Конфигурация

Продукт: jabberd

Операционная система: rhel

Характеристика:
{  "fixed": "2.0s10-3.37.rhn"}

Источник: redhat

Тип: Конфигурация

Продукт: jabberd

Операционная система: rhel

Характеристика:
{  "fixed": "2.0s10-3.38.rhn"}

Источник: redhat

Тип: Конфигурация

Продукт: jakarta-commons-modeler

Операционная система: rhel

Характеристика:
{  "fixed": "2.0-3jpp_2rh"}

Источник: redhat

Тип: Конфигурация

Продукт: jakarta-commons-modeler

Операционная система: rhel

Характеристика:
{  "fixed": "2.0-3jpp_2rh"}

Источник: redhat

Тип: Конфигурация

Продукт: jakarta-commons-pool

Операционная система: rhel

Характеристика:
{  "fixed": "1.2-2jpp_2rh"}

Источник: redhat

Тип: Конфигурация

Продукт: jakarta-commons-pool

Операционная система: rhel

Характеристика:
{  "fixed": "1.2-2jpp_2rh"}

Источник: redhat

Тип: Конфигурация

Продукт: jakarta-commons-pool

Операционная система: rhel

Характеристика:
{  "fixed": "1.2-2jpp_2rh"}

Источник: redhat

Тип: Конфигурация

Продукт: jakarta-commons-pool

Операционная система: rhel

Характеристика:
{  "fixed": "1.2-2jpp_2rh"}

Источник: redhat

Тип: Конфигурация

Продукт: jakarta-commons-pool

Операционная система: rhel

Характеристика:
{  "fixed": "1.2-2jpp_2rh"}

Источник: redhat

Тип: Конфигурация

Продукт: jakarta-commons-pool

Операционная система: rhel

Характеристика:
{  "fixed": "1.2-2jpp_2rh"}

Источник: redhat

Тип: Конфигурация

Продукт: jakarta-commons-pool

Операционная система: rhel

Характеристика:
{  "fixed": "1.2-2jpp_2rh"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.4.2-ibm

Операционная система: rhel

Характеристика:
{  "fixed": "1.4.2.10-1jpp.2.el3"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.4.2-ibm

Операционная система: rhel

Характеристика:
{  "fixed": "1.4.2.10-1jpp.2.el4"}

Источник: redhat