CVE-2008-2384 in Mod Auth Mysql

الملخص

بحسب VulDB • 27/07/2026

ثغرة حقن SQL في الملف mod_auth_mysql.c ضمن وحدة mod-auth-mysql (المعروفة أيضاً بـ libapache2-mod-auth-mysql) لخادم Apache HTTP الإصدار 2.x، عند ضبطها لاستخدام مجموعة أحرف متعددة البايتات التي تسمح باستخدام \ (الشرط المائل العكسي) كجزء من ترميز الأحرف، تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر مدخلات غير محددة في طلب تسجيل الدخول.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/05/2008
• إفشاء: 22/01/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46028
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01863
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2384
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2384/