CVE-2004-2578

Опубликовано: 31 дек. 2004

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

phpGroupWare before 0.9.16.002 transmits the (1) header admin and (2) setup passwords in plaintext via cookies, which allows remote attackers to sniff passwords.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phpgroupware:phpgroupware:0.9.1:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.3:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.4:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.5:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.6:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.7:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.8:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.9:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.9_pl1:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.10:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.12:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.13:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.14.003:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.14.005:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.14.006:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.14.007:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.16.000:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.16.001:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00404

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2004-2578

debian

больше 20 лет назад

phpGroupWare before 0.9.16.002 transmits the (1) header admin and (2) ...

GHSA-jx5f-jm5c-889j

github

больше 3 лет назад