3Com TippingPoint SMS Server不安全目录权限 信息泄露漏洞 CVE-2006-0993 CNNVD-200605-121
5.0
AV
AC
AU
C
I
A
发布：
2006-05-10
修订：
2018-10-18
TippingPoint安全管理系统是企业级的安全管理平台，可为多个TippingPoint入侵防御系统提供管理、配置、监控和报告等功能。 TippingPoint SMS服务器的Web管理界面存在目录访问控制漏洞，远程攻击者可能利用此漏洞非授权获取敏感信息。 由于没有充分地保护特定的目录，能够访问Web界面的攻击者可以浏览敏感信息，如用户手册。如果设备用于备份的话，则攻击者还可以获得配置信息等。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
