CVE-2004-2440 in proxytunnel

Résumé

par VulDB • 12/06/2026

Une vulnérabilité non spécifiée dans cmdline.c de proxytunnel versions 1.1.3 et antérieures permet aux utilisateurs locaux d'obtenir les identifiants du serveur mandataire (nom d'utilisateur ou mot de passe) d'autres utilisateurs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 20/08/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23328
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00345
• KEV: non
• Activités: très faible
• Secteur: Insurance, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2440
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2440/