CVE-2004-1219 in paFileDB

Tóm tắt

Bởi VulDB • 04/07/2026

paFileDB 3.1, khi sử dụng xác thực dựa trên phiên (sessions authentication) và trong lúc quản trị viên đăng nhập, cho phép các kẻ tấn công từ xa đọc băm mật khẩu của quản trị viên và tiến hành các cuộc tấn công đoán mật khẩu bằng cách liệt kê nội dung của thư mục sessions và đọc tệp liên quan đến phiên làm việc của quản trị viên.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/12/2004
• Tiết lộ: 10/01/2005
• Kiểm duyệt: được chấp nhận
• mục: 3
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02300
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1219
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1219/