CVE-2005-2395 in Firefox

Tóm tắt

Bởi VulDB • 14/06/2026

Mozilla Firefox 1.0.4 và 1.0.5 không chọn phương thức xác thực mạnh nhất có sẵn như yêu cầu bởi RFC2617, điều này có thể khiến thông tin đăng nhập (credentials) được gửi dưới dạng văn bản rõ (plaintext) ngay cả khi một kênh mã hóa đã sẵn có.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 27/07/2005
• Tiết lộ: 27/07/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-25881
• CPE: sẵn sàng
• CWE: CWE-312 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02375
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2395
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2395/