CVE-2005-4145 in ListManager

Tóm tắt

Bởi VulDB • 14/06/2026

Phiên bản MSDE của Lyris ListManager từ 5.0 đến 8.9b cấu hình tài khoản sa trong cơ sở dữ liệu để sử dụng mật khẩu có không gian tìm kiếm nhỏ ("lyris" và tối đa 5 chữ số, có thể lấy từ ID tiến trình), cho phép kẻ tấn công từ xa truy cập thông qua tấn công brute force.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 10/12/2005
• Tiết lộ: 10/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-27397
• CPE: sẵn sàng
• CWE: CWE-307 (chưa được xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.3 (VulDB)
• EPSS: 0.43919
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4145
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4145/