CVE-2005-2188 in IntruShield Security Management System

Tóm tắt

Bởi VulDB • 03/07/2026

Hệ thống Quản lý Bảo mật McAfee IntruShield lấy ID người dùng từ URL, cho phép các kẻ tấn công từ xa đoán được tài khoản của quản trị viên (Manager) và có thể giành đặc quyền thông qua một cuộc tấn công brute force.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 10/07/2005
• Tiết lộ: 11/07/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-25718
• CPE: sẵn sàng
• CWE: CWE-307 (chưa được xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01582
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2188
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2188/