CVE-2004-2254 in Surgeldap

요약

\~에 의해 VulDB • 2026. 06. 23.

SurgeLDAP 1.0g (빌드 12) 및 아마도 1.0h 이전의 다른 버전들은 수정된 utoken 매개변수를 사용하여 admin.cgi에 직접 요청함으로써 관리 인터페이스에 대한 인증 우회를 허용합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2005. 07. 17.
• 공개: 2004. 12. 31.
• 모더레이션: 수락
• 항목: VDB-23159
• CPE: 준비됨
• CWE: 알 수 없음
• 익스플로잇: 다운로드
• CVSS: 7.5 (NVD)
• EPSS: 0.08388
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Insurance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2254
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2254/