CVE-2007-2165 in ProFTPD
Riassunto
di VulDB • 05/07/2026
L'API di autenticazione (Auth API) in ProFTPD precedente alla versione 20070417, quando sono configurati più moduli di autenticazione simultanei, non richiede che il modulo responsabile del controllo dell'autenticazione sia lo stesso modulo utilizzato per recuperare i dati di autenticazione; ciò potrebbe consentire ad attaccanti remoti di eludere l'autenticazione, come dimostrato dall'uso di SQLAuthTypes Plaintext in mod_sql con dati recuperati da /etc/passwd.
If you want to get best quality of vulnerability data, you may have to visit VulDB.