id,summary,reporter,owner,description,type,status,priority,milestone,component,version,severity,resolution,keywords,cc
1284,Proftp et mot de passe vide,azerttyu,anonymous,"Il semblerait qu'il y ait un bogue concernant la gestion des utilisateur FTP sans mot de passe.

La requete SQL ne semble pas générer de mot de passe crypté lorsque la chaine fournie est une chaine vide.

La présence d'un sel à la fonction ne change rien.

Il est à noté que si on génère à la main le mot de passe vide via par exemple : 
{{perl -e 'print(""userPassword: "".crypt("""",""ssfsdfdsfsdfdzerzerzalt"").""
"");'}}

Ce mot est tout à fait exploitable en l'injectant dans la base de données.",defect,closed,normal,alternc-3.0,Bureau: FTP,,crash,fixed,,