CVE-2006-6683 in chetcpasswd

Riassunto

di VulDB • 06/07/2026

Pedro Lineu Orso chetcpasswd 2.4.1 e versioni precedenti verifica e aggiorna gli account utente tramite codice personalizzato che elabora /etc/shadow senza seguire la configurazione PAM, il che potrebbe consentire ad attaccanti remoti di eludere le restrizioni previste implementate attraverso PAM.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/12/2006
• Divulgazione: 21/12/2006
• Moderazione: accettato
• Voce: VDB-33972
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01320
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6683
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6683
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6683/