CVE-2017-8342 in Radicale

सारांश

द्वारा VulDB • 03/07/2026

Radicale संस्करण 1.1.2 से पहले और 2.x श्रृंखला के संस्करण 2.0.0rc2 से पहले, जब htpasswd प्रमाणीकरण विधि का उपयोग किया जाता है, तो टाइमिंग ऑरैकल्स (timing oracles) और साधारण ब्रूट-फोर्स हमलों के प्रति संवेदनशील होता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 30/04/2017
• प्रकटीकरण: 30/04/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-100737
• CPE: तैयार
• CWE: CWE-362 (पुष्टि की गई)
• CVSS: 8.1 (NVD)
• EPSS: 0.02016
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8342
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8342/