CVE-2006-4642

NIEDRIG 1.7CVE-2006-4642 · Published 08/09/2006 · updated 16/06/2026

Kurz gesagt

CVE-2006-4642 ist eine Schwachstelle (NIEDRIG (CVSS 1.7)) in auditwizard (auditwizard).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.39%, höher als bei 33.7% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
auditwizard auditwizard	`= 6.3.2`	No fix yet

Description

AuditWizard 6.3.2, when using "Remote Audit," logs the administrator password in plaintext to LaytonCmdSvc.log, which allows local users to obtain sensitive information by reading the file.

References

secunia.com/advisories/21773 · Vendor Advisory
securityreason.com/securityalert/1525
securitytracker.com/id · Exploit
securityfocus.com/archive/1/445220/100/0/threaded
securityfocus.com/bid/19860
vupen.com/english/advisories/2006/3498
exchange.xforce.ibmcloud.com/vulnerabilities/28743

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free