CVE-2008-0604

EPSS 0.24%
Veröffentlicht 06.02.2008 12:00:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

The LDAP authentication feature in XLight FTP Server before 2.83, when used with some unspecified LDAP servers, does not check for blank passwords, which allows remote attackers to bypass intended access restrictions.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Xlight Ftp Server ≫ Xlight Ftp Server Version <= 2.82

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.24%	0.434

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.8	8.6	6.4	AV:N/AC:M/Au:N/C:P/I:P/A:P

http://secunia.com/advisories/28755

Patch

http://www.securityfocus.com/bid/27602

Patch

http://www.xlightftpd.com/whatsnew.htm

https://nvd.nist.gov/vuln/detail/CVE-2008-0604

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2008-0604

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2008-0604

EUVD