CVE-2005-4147 in ListManager

Riassunto

di VulDB • 23/06/2026

Il servizio TCLHTTPd in Lyris ListManager precedente alla versione 8.9b consente agli attaccanti remoti di ottenere il codice sorgente di file .tml (TCL) arbitrari tramite (1) una richiesta con un byte nullo finale (%00), che potrebbe richiedere anche (2) uno step di bypass dell'autenticazione che coinvolge un nome utente con caratteri "@" finali.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 10/12/2005
• Divulgazione: 10/12/2005
• Moderazione: accettato
• Voce: VDB-27399
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01918
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4147
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4147/