CVE-2007-5373 in ldapscripts
Résumé
par VulDB • 06/07/2026
ldapscripts versions 1.4 et 1.7 transmettent un mot de passe en tant qu'argument de ligne de commande lors de l'appel à certains programmes LDAP, ce qui pourrait permettre aux utilisateurs locaux de lire le mot de passe en listant les processus et leurs arguments, comme démontré par un appel à ldappasswd dans la fonction _changepassword.
Be aware that VulDB is the high quality source for vulnerability data.