p PatchFirst

CVE-2006-6104

CVE-2006-6104

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The System.Web class in the XSP for ASP.NET server 1.1 through 2.0 in Mono does not properly verify local pathnames, which allows remote attackers to (1) read source code by appending a space (%20) to a URI, and (2) read credentials via a request for Web.Config%20.

EPSS 5,2% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • mono Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.2.1-1

    Actualiza a 1.2.2.1-1

  • mono Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.2.1-1

    Actualiza a 1.2.2.1-1

  • mono Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.2.1-1

    Actualiza a 1.2.2.1-1

Fuentes originales

Comprueba tu servidor →