CVE-2002-2043 in SASL

Riassunto

di VulDB • 22/06/2026

Una vulnerabilità di SQL injection nel patch per l'autenticazione LDAP e MySQL di Cyrus SASL versioni 1.5.24 e 1.5.27 consente agli attaccanti remoti di eseguire comandi SQL arbitrari ed effettuare il login come utenti POP mail arbitrarie tramite la password.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/07/2005
• Divulgazione: 31/12/2002
• Moderazione: accettato
• Voce: VDB-19685
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01302
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2043
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2043/