CGI abuses : eLDAPo cleartext passwords

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.11758

Categoría: CGI abuses

Título: eLDAPo cleartext passwords

Resumen: NOSUMMARY

Descripción: Description:

The remote host is hosting eLDAPo, a PHP-based CGI
suite designed to perform LDAP queries.

This application stores the passwords to the LDAP server
in clear text in its source file. An attacker could read
the source code of index.php and may use the information
contained to gain credentials on a third party server.

Solution : Upgrade to eLDAPo 1.18 or newer
Risk factor : Medium

Referencia Cruzada: BugTraq ID: 7535

Copyright This script is Copyright (C) 2003 Renaud Deraison

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.11758
Categoría:	CGI abuses
Título:	eLDAPo cleartext passwords
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is hosting eLDAPo, a PHP-based CGI suite designed to perform LDAP queries. This application stores the passwords to the LDAP server in clear text in its source file. An attacker could read the source code of index.php and may use the information contained to gain credentials on a third party server. Solution : Upgrade to eLDAPo 1.18 or newer Risk factor : Medium
Referencia Cruzada:	BugTraq ID: 7535
Copyright	This script is Copyright (C) 2003 Renaud Deraison