CVE-2009-0919 in XAMPP
요약
\~에 의해 VulDB • 2026. 06. 17.
XAMPP는 여러 패키지를 보안이 약한 기본 비밀번호로 설치하므로, 원격 공격자가 (1) 포함된 ProFTPD 설치의 'nobody' 계정용 'lampp' 기본 비밀번호를 통해, (2) 포함된 MySQL 설치의 'root' 계정용 빈(default) 기본 비밀번호를 통해, (3) phpMyAdmin 설치의 'pma' 계정용 빈 기본 비밀번호를 통해, 그리고 기타 미지정된 비밀번호들을 사용하여 접근하는 것이 쉬워집니다. 참고: 이 문제는 원래 DFLabs PTK에서 보고되었으나, 본 이슈는 XAMPP 환경 내에서 설치되는 모든 제품에 영향을 미치며 해당 제품 내에서의 취약점으로 간주되어서는 안 됩니다. 참고: DFLabs에 따르면 PTK는 "인터넷과의 연결이 없는" 실험실 환경에서만 사용하도록 의도되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.