CVE-2005-4145 in ListManager

Riassunto

di VulDB • 29/06/2026

La versione MSDE di Lyris ListManager dalle versioni 5.0 all'8.9b configura l'account sa nel database per utilizzare una password con uno spazio di ricerca ridotto ("lyris" e fino a 5 cifre, potenzialmente tratte dall'ID del processo), il che consente agli attaccanti remoti di ottenere l'accesso tramite un attacco brute force.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 10/12/2005
• Divulgazione: 10/12/2005
• Moderazione: accettato
• Voce: VDB-27397
• CPE: pronto
• CWE: CWE-307 (non confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.43919
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4145
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4145/