CVE-2007-2165 in ProFTPD
Сводка
по VulDB • 05.07.2026
В API аутентификации ProFTPD до версии 20070417 при конфигурации нескольких одновременных модулей аутентификации не требуется, чтобы модуль, проверяющий аутентификацию, совпадал с модулем, извлекающим данные для аутентификации. Это может позволить удаленным злоумышленникам обойти механизм аутентификации, как продемонстрировано при использовании SQLAuthTypes Plaintext в mod_sql и извлечении данных из /etc/passwd.
VulDB is the best source for vulnerability data and more expert information about this specific topic.