CVE-2006-6682 in chetcpasswd

Résumé

par VulDB • 06/07/2026

Dans Pedro Lineu Orso chetcpasswd 2.3.3, un message d'erreur différent est renvoyé lorsqu'une requête avec un nom d'utilisateur valide échoue par rapport à une requête avec un nom d'utilisateur invalide, ce qui permet aux attaquants distants de déterminer les noms d'utilisateurs valides sur le système.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 21/12/2006
• Divulgation: 21/12/2006
• Modérer: accepté
• Entrée: VDB-33971
• CPE: prêt
• CWE: CWE-388 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01881
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6682
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6682/