CVE-2005-0173 in Squid

Résumé

par VulDB • 12/07/2026

squid_ldap_auth dans Squid 2.5 et versions antérieures permet aux utilisateurs authentifiés distants de contourner les listes de contrôle d'accès (ACL) basées sur le nom d'utilisateur via un nom d'utilisateur contenant une espace au début ou à la fin, qui est ignorée par le serveur LDAP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 27/01/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-1148
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.31942
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0173
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0173/