Lucene search

[email protected]CVE-2006-6598

HistoryDec 15, 2006 - 10:28 p.m.

CVE-2006-6598

2006-12-1522:28:00

[email protected]

web.nvd.nist.gov

cve-2006-6598

directory traversal

viewnfo.php

torrentflux

torrentflux-b4rt

6.5 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

SINGLE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:S/C:P/I:P/A:P

6.2 Medium

AI Score

Confidence

Low

0.003 Low

EPSS

Percentile

68.4%

JSON

Directory traversal vulnerability in viewnfo.php in (1) TorrentFlux before 2.2 and (2) torrentflux-b4rt before 2.1-b4rt-972 allows remote authenticated users to read arbitrary files via … (dot dot) sequences in the path parameter, a different vector than CVE-2006-6328.

Affected configurations

NVD

Node

torrentfluxtorrentfluxRange≤2.2

torrentfluxtorrentflux-b4rtRange≤2.1_b4rt971

torrentfluxtorrentflux-b4rtMatch2.1_b4rt3

torrentfluxtorrentflux-b4rtMatch2.1_b4rt4

torrentfluxtorrentflux-b4rtMatch2.1_b4rt5

torrentfluxtorrentflux-b4rtMatch2.1_b4rt6

torrentfluxtorrentflux-b4rtMatch2.1_b4rt7

torrentfluxtorrentflux-b4rtMatch2.1_b4rt8

torrentfluxtorrentflux-b4rtMatch2.1_b4rt9

torrentfluxtorrentflux-b4rtMatch2.1_b4rt61

torrentfluxtorrentflux-b4rtMatch2.1_b4rt81

torrentfluxtorrentflux-b4rtMatch2.1_b4rt82

torrentfluxtorrentflux-b4rtMatch2.1_b4rt83

torrentfluxtorrentflux-b4rtMatch2.1_b4rt84

torrentfluxtorrentflux-b4rtMatch2.1_b4rt85

torrentfluxtorrentflux-b4rtMatch2.1_b4rt91

torrentfluxtorrentflux-b4rtMatch2.1_b4rt92

torrentfluxtorrentflux-b4rtMatch2.1_b4rt93

torrentfluxtorrentflux-b4rtMatch2.1_b4rt94

torrentfluxtorrentflux-b4rtMatch2.1_b4rt95

torrentfluxtorrentflux-b4rtMatch2.1_b4rt96

torrentfluxtorrentflux-b4rtMatch2.1_b4rt97

torrentfluxtorrentflux-b4rtMatch2.1_b4rt801

torrentfluxtorrentflux-b4rtMatch2.1_b4rt802

torrentfluxtorrentflux-b4rtMatch2.1_b4rt951

torrentfluxtorrentflux-b4rtMatch2.1_b4rt952

torrentfluxtorrentflux-b4rtMatch2.1_b4rt953

CPENameOperatorVersion
torrentflux:torrentfluxtorrentfluxle2.2
torrentflux:torrentflux-b4rttorrentflux torrentflux-b4rtle2.1_b4rt971
torrentflux:torrentflux-b4rttorrentflux torrentflux-b4rteq2.1_b4rt3
torrentflux:torrentflux-b4rttorrentflux torrentflux-b4rteq2.1_b4rt4
torrentflux:torrentflux-b4rttorrentflux torrentflux-b4rteq2.1_b4rt5
torrentflux:torrentflux-b4rttorrentflux torrentflux-b4rteq2.1_b4rt6
torrentflux:torrentflux-b4rttorrentflux torrentflux-b4rteq2.1_b4rt7
torrentflux:torrentflux-b4rttorrentflux torrentflux-b4rteq2.1_b4rt8
torrentflux:torrentflux-b4rttorrentflux torrentflux-b4rteq2.1_b4rt9
torrentflux:torrentflux-b4rttorrentflux torrentflux-b4rteq2.1_b4rt61

CPE	Name	Operator	Version
torrentflux:torrentflux	torrentflux	le	2.2
torrentflux:torrentflux-b4rt	torrentflux torrentflux-b4rt	le	2.1_b4rt971
torrentflux:torrentflux-b4rt	torrentflux torrentflux-b4rt	eq	2.1_b4rt3
torrentflux:torrentflux-b4rt	torrentflux torrentflux-b4rt	eq	2.1_b4rt4
torrentflux:torrentflux-b4rt	torrentflux torrentflux-b4rt	eq	2.1_b4rt5
torrentflux:torrentflux-b4rt	torrentflux torrentflux-b4rt	eq	2.1_b4rt6
torrentflux:torrentflux-b4rt	torrentflux torrentflux-b4rt	eq	2.1_b4rt7
torrentflux:torrentflux-b4rt	torrentflux torrentflux-b4rt	eq	2.1_b4rt8
torrentflux:torrentflux-b4rt	torrentflux torrentflux-b4rt	eq	2.1_b4rt9
torrentflux:torrentflux-b4rt	torrentflux torrentflux-b4rt	eq	2.1_b4rt61

Rows per page:

1-10 of 271

References

secunia.com/advisories/23402

tf-b4rt.berlios.de/changelog-torrentflux_2.1-b4rt.txt

www.securityfocus.com/bid/21613

www.exploit-db.com/exploits/2902

6.5 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

SINGLE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:S/C:P/I:P/A:P

6.2 Medium

AI Score

Confidence

Low

0.003 Low

EPSS

Percentile

68.4%

JSON

Related for CVE-2006-6598

cvelist3 nvd3 ubuntucve3 cve2