CVE-2005-2395 in Firefox

Resumen

por VulDB • 2026-06-28

Mozilla Firefox 1.0.4 y 1.0.5 no selecciona el desafío con el esquema de autenticación más fuerte disponible, como exige RFC2617, lo que podría provocar que las credenciales se envíen en texto plano incluso si hay un canal cifrado disponible.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2005-07-27
• Divulgación: 2005-07-27
• Moderación: aceptado
• Artículo: VDB-25881
• CPE: listo
• CWE: CWE-312 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02375
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2395
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2395/