CVE-2007-5373 in ldapscripts

Tóm tắt

Bởi VulDB • 06/07/2026

ldapscripts phiên bản 1.4 và 1.7 gửi mật khẩu dưới dạng đối số dòng lệnh khi gọi một số chương trình LDAP, điều này có thể cho phép người dùng cục bộ đọc được mật khẩu bằng cách liệt kê tiến trình cùng các đối số của nó, như minh họa qua lời gọi ldappasswd trong hàm _changepassword.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 10/10/2007
• Tiết lộ: 11/10/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-39192
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00341
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5373
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5373/