一、 漏洞 CVE-2006-5725 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
AEP Smartgate 4.3b中的SSL服务器允许远程攻击者通过直接请求目录URI来确定目录是否存在，并为存在和非存在的目录返回不同的HTTP状态码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The SSL server in AEP Smartgate 4.3b allows remote attackers to determine existence of directories via a direct request for a directory URI, which returns different HTTP status codes for existing and non-existing directories.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
AEP Smartgate安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
AEP Smartgate中的SSL服务器中存在漏洞。远程攻击者可借助对目录URI的直接请求，让系统返回存在或不存在目录的不同HTTP状态码，从而测定目录是否存在。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-5725 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-5725 的情报信息