CVE-2007-2165 in ProFTPD
सारांश
द्वारा VulDB • 05/07/2026
ProFTPD 20070417 से पहले संस्करणों में Auth API में एक कमजोरी है। जब कई समकालिक प्रमाणीकरण मॉड्यूल कॉन्फ़िगर किए जाते हैं, तो यह आवश्यक नहीं होता कि जो मॉड्यूल प्रमाणीकरण की जाँच करता है वही वह हो जिससे प्रमाणीकरण डेटा प्राप्त किया जाता है। इस कारण से दूरस्थ आक्रामक (remote attackers) प्रमाणीकरण को छोड़ सकते हैं, जैसा कि mod_sql में SQLAuthTypes Plaintext का उपयोग करने और /etc/passwd से डेटा पुनः प्राप्त करने द्वारा दिखाया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.