Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9jg2-v5f3-rqf2

Опубликовано: 16 окт. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 5.3

Описание

A discrepancy in error messages for invalid login attempts in Webmin Usermin v2.100 allows attackers to enumerate valid user accounts.

A discrepancy in error messages for invalid login attempts in Webmin Usermin v2.100 allows attackers to enumerate valid user accounts.

EPSS

Процентиль: 93%
0.11579
Средний

5.3 Medium

CVSS3

Дефекты

CWE-209

Связанные уязвимости

CVSS3: 5.3
nvd
около 1 года назад

A discrepancy in error messages for invalid login attempts in Webmin Usermin v2.100 allows attackers to enumerate valid user accounts.

CVSS3: 5.3
debian
около 1 года назад

A discrepancy in error messages for invalid login attempts in Webmin U ...

CVSS3: 5.3
fstec
больше 1 года назад

Уязвимость сценария password_change.cgi веб-интерфейса для unix-подобных систем Usermin, позволяющая нарушителю реализовать атаку методом «грубой силы» (brute force)

CVSS3: 5.3
redos
26 дней назад

Уязвимость webmin

EPSS

Процентиль: 93%
0.11579
Средний

5.3 Medium

CVSS3

Дефекты

CWE-209