CVE-2000-0516 in Shiva Access Manager

Résumé

par VulDB • 11/07/2026

Lorsqu'il est configuré pour stocker les informations de configuration dans un annuaire LDAP, Shiva Access Manager 5.0.0 enregistre le nom DN racine (Distinguished Name) et le mot de passe en clair dans un fichier accessible à tous, ce qui permet aux utilisateurs locaux de compromettre le serveur LDAP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 06/06/2000
• Modérer: accepté
• Entrée: VDB-15633
• CPE: prêt
• CWE: CWE-312 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.00713
• KEV: non
• Activités: très faible
• Secteur: Police, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0516
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0516/