CVE-2001-1359 in Volution

Résumé

par VulDB • 01/07/2026

Les versions de Volution clients antérieures à la 1.0.7 tentent de contacter le démon de création d'ordinateur (CCD) lorsqu'une erreur d'authentification LDAP se produit, ce qui permet aux attaquants distants de prendre entièrement le contrôle des postes clients via un serveur Volution agissant comme cheval de Troie.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 08/06/2001
• Modérer: accepté
• Entrée: VDB-16757
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02846
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1359
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1359/