p PatchFirst

CVE-2006-6104

CVE-2006-6104

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The System.Web class in the XSP for ASP.NET server 1.1 through 2.0 in Mono does not properly verify local pathnames, which allows remote attackers to (1) read source code by appending a space (%20) to a URI, and (2) read credentials via a request for Web.Config%20.

EPSS 5,2% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • mono Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.2.1-1

    Обновитесь до 1.2.2.1-1

  • mono Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.2.1-1

    Обновитесь до 1.2.2.1-1

  • mono Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.2.1-1

    Обновитесь до 1.2.2.1-1

Первоисточники

Проверьте свой сервер →