CVE-2004-2254 in Surgeldap

Résumé

par VulDB • 23/06/2026

SurgeLDAP 1.0g (Build 12) et éventuellement d'autres versions antérieures à la 1.0h permettent aux attaquants distants de contourner l'authentification pour l'interface d'administration via une requête directe vers admin.cgi avec un paramètre utoken modifié.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/07/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23159
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.08388
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2254
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2254/