CVE-2008-5696

Опубликовано: 19 дек. 2008

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Описание

Novell NetWare 6.5 before Support Pack 8, when an OES2 Linux server is installed into the NDS tree, does not require a password for the ApacheAdmin console, which allows remote attackers to reconfigure the Apache HTTP Server via console operations.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:novell:netware:*:sp7:*:*:*:*:*:*

Версия до 6.5 (включая)

cpe:2.3:o:novell:netware:6.5:*:*:*:*:*:*:*

cpe:2.3:o:novell:netware:6.5:sp1:*:*:*:*:*:*

cpe:2.3:o:novell:netware:6.5:sp1.1a:*:*:*:*:*:*

cpe:2.3:o:novell:netware:6.5:sp1.1b:*:*:*:*:*:*

cpe:2.3:o:novell:netware:6.5:sp2:*:*:*:*:*:*

cpe:2.3:o:novell:netware:6.5:sp3:*:*:*:*:*:*

cpe:2.3:o:novell:netware:6.5:sp4:*:*:*:*:*:*

cpe:2.3:o:novell:netware:6.5:sp5:*:*:*:*:*:*

cpe:2.3:o:novell:netware:6.5:sp6:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02493

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-255

Связанные уязвимости

GHSA-f2j8-m6px-fwf5

github

больше 3 лет назад