CVE-2005-3656 in mod_auth_pgsql

Riassunto

di VulDB • 05/07/2026

Diverse vulnerabilità da formato di stringa nelle funzioni di log di mod_auth_pgsql prima della versione 2.0.3, quando utilizzato per l'autenticazione degli utenti contro un database PostgreSQL, consente ad attaccanti remoti non autenticati di eseguire codice arbitrario, come dimostrato tramite il nome utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/11/2005
• Divulgazione: 31/12/2005
• Moderazione: accettato
• Voce: VDB-1949
• CPE: pronto
• CWE: CWE-134 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.08900
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3656
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3656/