NVD

Id
62579  
Name
CVE-2006-3921  
Description
Sun Java System Application Server (SJSAS) 7 through 8.1 and Web Server (SJSWS) 6.0 and 6.1 allows remote authenticated users to read files outside of the "document root directory" via a direct request using a UTF-8 encoded URI.  
Reject
 
CVSS Version
2  
CVSS Score
4  
Severity
Medium  
CVSS Base Score
4  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:P/I:N/A:N)  
Pub Date
2016-12-20  
Published
2006-07-28  
Modified Date
2011-03-07  
Seq
2006-3921  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
325216 62579 CVE-2006-3921 1016596  View
325217 62579 CVE-2006-3921 1016597  View
325218 62579 CVE-2006-3921 102521  View
325219 62579 CVE-2006-3921 http://support.avaya.com/elmodocs2/security/ASA-2006-204.htm  View
325220 62579 CVE-2006-3921 19200  View
325221 62579 CVE-2006-3921 ADV-2006-3020  View
325222 62579 CVE-2006-3921 sun-java-utf8-file-disclosure(28061)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
58266 JVNDB-2006-000462 Sun Java System Web Server の URL のマッピング処理における任意のファイルが取得される脆弱性 Sun Java System Web Server には、Servlet コンテナにおいて UTF-8 にエンコードされた URL のマッピング処理に不備が存在するため、ドキュメントルートディレクトリの外側のファイルに不正にアクセスされてしまう脆弱性が存在します。 CVE-2006-3921 20023 CVE-2006-3921 62579 4 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000462.html 2006-07-27 2007-04-01 View