CVE-2006-1785

低 2.1CVE-2006-1785 · 13/04/2006 公開 · 16/06/2026 更新

要点

CVE-2006-1785 は document server (adobe) に影響する深刻度「低」 (CVSS 2.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
document server adobe	`= 6.0`	修正版なし

概要

Adobe Document Server for Reader Extensions 6.0 allows remote authenticated users to inject arbitrary web script via a leading (1) ftp or (2) http URI in the ReaderURL variable in the "Update Download Site" section of ads-readerext. NOTE: it is not clear whether the vendor advisory addresses this issue. In addition, since the issue requires administrative privileges to exploit, it is not clear whether this crosses security boundaries.

参考情報

secunia.com/advisories/15924 · Vendor Advisory
secunia.com/secunia_research/2005-68/advisory · Vendor Advisory
adobe.com/support/techdocs/322699.html · Vendor Advisory
osvdb.org/24588
securityfocus.com/archive/1/430869/100/0/threaded
securityfocus.com/bid/17500
vupen.com/english/advisories/2006/1342
exchange.xforce.ibmcloud.com/vulnerabilities/25770

document server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2006-1785 は document server (adobe) に影響する深刻度「低」 (CVSS 2.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

document server

adobe

= 6.0

修正版なし

概要

document server のその他の脆弱性

すべて見る →