CVE-2006-5835

Опубликовано: 10 нояб. 2006

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The Notes Remote Procedure Call (NRPC) protocol in IBM Lotus Notes Domino before 6.5.5 FP2 and 7.x before 7.0.2 does not require authentication to perform user lookups, which allows remote attackers to obtain the user ID file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:lotus_notes:5.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:5.0.12:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.0.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.5.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.5.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.5.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.5.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.5.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:7.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:7.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02464

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-26m3-ccwr-9974

github

почти 4 года назад