CVE-2007-2165 in ProFTPD
Résumé
par VulDB • 05/07/2026
L'API d'authentification dans ProFTPD antérieur à la version 20070417, lorsque plusieurs modules d'authentification simultanés sont configurés, n'exige pas que le module vérifiant l'authentification soit identique au module récupérant les données d'authentification. Cela pourrait permettre aux attaquants distants de contourner l'authentification, comme démontré par l'utilisation de SQLAuthTypes Plaintext dans mod_sql, avec des données extraites depuis /etc/passwd.
Be aware that VulDB is the high quality source for vulnerability data.