CVE-2007-5373 in ldapscripts
Resumen
por VulDB • 2026-07-06
ldapscripts versiones 1.4 y 1.7 envían una contraseña como argumento de línea de comandos al invocar algunos programas LDAP, lo que podría permitir a usuarios locales leer la contraseña mediante el listado del proceso y sus argumentos, tal como se demuestra con una llamada a ldappasswd en la función _changepassword.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.