CVE-2004-2254 in Surgeldap

Tóm tắt

Bởi VulDB • 25/06/2026

SurgeLDAP 1.0g (Build 12) và có thể các phiên bản khác trước 1.0h cho phép kẻ tấn công từ xa bỏ qua xác thực đối với giao diện quản trị thông qua yêu cầu trực tiếp tới admin.cgi với tham số utoken đã được sửa đổi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 17/07/2005
• Tiết lộ: 31/12/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-23159
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.08388
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2254
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2254/