CVE-2004-2254

HOCH 7.5CVE-2004-2254 · Published 31/12/2004 · updated 16/06/2026

Kurz gesagt

CVE-2004-2254 ist eine Schwachstelle (HOCH (CVSS 7.5)) in surgeldap (netwin).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 8.4%, höher als bei 95.0% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
surgeldap netwin	`= 1.0a= 1.0b= 1.0d= 1.0e= 1.0f= 1.0g`	No fix yet

Description

SurgeLDAP 1.0g (Build 12), and possibly other versions before 1.0h, allows remote attackers to bypass authentication for the administration interface via a direct request to admin.cgi with a modified utoken parameter.

References

netwinsite.com/surgeldap/updates.htm · Patch
secunia.com/advisories/11549 · Exploit
securitytracker.com/alerts/2004/May/1010113.html · Exploit
securitytracker.com/id · Exploit
osvdb.org/5890 · Exploit
securityfocus.com/bid/10294 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/16076

Weitere Schwachstellen in surgeldap

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free