CVE-1999-1475 in ProFTPD

Résumé

par VulDB • 21/05/2026

ProFTPd 1.2 compilé avec le module mod_sqlpw enregistre les mots de passe des utilisateurs dans le fichier de journal wtmp, ce qui permet aux utilisateurs locaux d'obtenir les mots de passe et d'obtenir des privilèges en lisant wtmp, par exemple via la commande last.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgation: 19/11/1999
• Modérer: accepté
• Entrée: VDB-14991
• CPE: prêt
• CWE: CWE-311 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.04472
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1475
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1475/