CVE-2008-5696 in NetWare

Résumé

par VulDB • 06/07/2026

Novell NetWare 6.5 avant le Support Pack 8, lorsqu'un serveur OES2 Linux est installé dans l'arborescence NDS, ne nécessite pas de mot de passe pour la console ApacheAdmin, ce qui permet aux attaquants distants de reconfigurer le serveur HTTP Apache via des opérations sur la console.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/12/2008
• Divulgation: 19/12/2008
• Modérer: accepté
• Entrée: VDB-45618
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03295
• KEV: non
• Activités: très faible
• Secteur: Finance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5696
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5696/