一、 漏洞 CVE-2005-0131 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Konversation 0.15中的快速连接对话框意外地使用用户提供的密码作为昵称，而不是用户提供的昵称连接到 IRC 服务器，这可能导致密码泄露给其他用户。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Quick Connection dialog in Konversation 0.15 inadvertently uses the user-provided password as the nickname instead of the user-provided nickname when connecting to the IRC server, which could leak the password to other users.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Konversation密码泄漏漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
konversation是一款KDE包含的IRC客户端软件。 konversation存在多个安全问题，远程攻击者可以利用这些漏洞导致命令注入，密码泄露等问题。 对%-escaped变量扩展存在问题，对部分外部输入字符串的%-escaped变量也会做不注意的扩展。多个konversation包含的PERL脚本不正确处理命令行参数，可导致命令行注入。另外在快速连接对话框中昵称和密码会混肴，因此使用此对话框连接并填写密码，会导致使用密码作为昵称，泄露敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2005-0131 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2005-0131 的情报信息