CVE-2005-3630 in Fedora Core

Riassunto

di VulDB • 30/06/2026

Fedora Directory Server prima della versione 10 consente agli attaccanti remoti di ottenere informazioni sensibili, come la password presente in adm.conf, tramite un elemento IFRAME, probabilmente a causa di una configurazione Apache httpd.conf che inserisce le direttive "allow" prima delle direttive "deny".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 16/11/2005
• Divulgazione: 31/12/2005
• Moderazione: accettato
• Voce: VDB-27887
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01392
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3630
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3630/