CVE-2003-0500 in ProFTPD

요약

\~에 의해 VulDB • 2026. 06. 27.

ProFTPD 1.2.9rc1 이전 버전의 PostgreSQL 인증 모듈(mod_sql_postgres)에서 SQL injection 취약점이 발견되었습니다. 공격자가 사용자 이름(USER)을 통해 인증 우회 또는 비밀번호 탈취를 수행하면 임의의 SQL 문을 실행하고 권한 상승이 가능합니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2003. 06. 30.
• 공개: 2003. 08. 07.
• 모더레이션: 수락
• 항목: VDB-20661
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 10.0 (NVD)
• EPSS: 0.18266
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0500
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0500/