CVE-2006-5596

ÉLEVÉE 7.5CVE-2006-5596 · Published 28/10/2006 · updated 16/06/2026

En bref

CVE-2006-5596 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant smartgate ssl server (aep networks).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.0%, plus élevée que 87.3% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
smartgate ssl server aep_networks	`= 4.3b`	No fix yet

Description

Directory traversal vulnerability in the SSL server in AEP Smartgate 4.3b allows remote attackers to download arbitrary files via ..\ (dot dot backslash) sequences in an HTTP GET request.

References

secunia.com/advisories/22550 · Vendor Advisory
securityfocus.com/bid/20722 · Exploit
vupen.com/english/advisories/2006/4224
exchange.xforce.ibmcloud.com/vulnerabilities/29817
prdelka.blackart.org.uk/exploitz/prdelka-vs-AEP-smartgate.c · Exploit
exploit-db.com/exploits/2637

Autres vulnérabilités de smartgate ssl server

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free