CVE-2006-5835

Опубликовано: 10 нояб. 2006

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

The Notes Remote Procedure Call (NRPC) protocol in IBM Lotus Notes Domino before 6.5.5 FP2 and 7.x before 7.0.2 does not require authentication to perform user lookups, which allows remote attackers to obtain the user ID file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:lotus_notes:5.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:5.0.12:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.0.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.5.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.5.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.5.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.5.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.5.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:7.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:7.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.13485

Средний

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-26m3-ccwr-9974

github

около 4 лет назад