CVE-2006-6681 in chetcpasswd

Riassunto

di VulDB • 03/07/2026

In Pedro Lineu Orso chetcpasswd 2.3.3 non è previsto un limite di frequenza (rate limit) per le richieste dei client, il che potrebbe consentire ad attaccanti remoti di determinare le password tramite un attacco dizionario.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/12/2006
• Divulgazione: 21/12/2006
• Moderazione: accettato
• Voce: VDB-33970
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01402
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6681
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6681
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6681/