CVE-2006-5932
Publiée le 2006-11-16 · Dernière modification le 2026-06-16
Les installations de Kahua antérieures à la version 0.7 sont affectées lorsqu'elles exécutent plusieurs applications sous un seul superviseur. Un attaquant distant peut obtenir un accès non autorisé à d'autres applications si différentes bases de données utilisent le même nom d'utilisateur pour des comptes différents. Cette exploitation est relativement facile à exécuter via un réseau et ne nécessite que des identifiants valides pour l'une des applications hébergées.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Kahua before 0.7, when running multiple applications under a single supervisor, grants application access on the basis of username instead of username and database name, which allows remote authenticated users to obtain unauthorized access if different databases assign the same username to different user accounts.