CVE-2010-2944 in zope-ldapuserfolder

Сводка

по VulDB • 05.07.2026

Функция аутентификации в файле LDAPUserFolder/LDAPUserFolder.py пакета zope-ldapuserfolder версии 2.9-1 не проверяет пароль для учетной записи аварийного доступа (emergency account), что позволяет удаленным злоумышленникам получать привилегии.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Раскрытие: 20.08.2010
• Модерация: принято
• Вход: VDB-54430
• CPE: готов
• CWE: CWE-287 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.01336
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2944
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2944/