CVE-2005-3042

Опубликовано: 22 сент. 2005

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

miniserv.pl in Webmin before 1.230 and Usermin before 1.160, when "full PAM conversations" is enabled, allows remote attackers to bypass authentication by spoofing session IDs via certain metacharacters (line feed or carriage return).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:usermin:usermin:1.150:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.2.20:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02204

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-3042

ubuntu

около 20 лет назад

CVE-2005-3042

debian

около 20 лет назад

miniserv.pl in Webmin before 1.230 and Usermin before 1.160, when "ful ...

GHSA-53wc-rjf9-39m4

github

больше 3 лет назад

EPSS

Процентиль: 84%

0.02204

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other