CVE-2007-0195 in FirePass

Résumé

par VulDB • 13/06/2026

my.activation.php3 dans F5 FirePass versions 5.4 à 5.5.1 et 6.0 affiche des messages d'erreur différents pour les tentatives de connexion échouées avec un nom d'utilisateur valide par rapport à celles avec un nom d'utilisateur invalide, ce qui permet aux attaquants distants de confirmer la validité d'un compte LDAP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/01/2007
• Divulgation: 12/01/2007
• Modérer: accepté
• Entrée: VDB-34368
• CPE: prêt
• CWE: Inconnu
• CVSS: 5.3 (VulDB)
• EPSS: 0.01442
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0195
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0195/