CVE-2024-44762

Опубликовано: 16 окт. 2024

Источник: nvd

CVSS3: 5.3

EPSS Средний

Описание

A discrepancy in error messages for invalid login attempts in Webmin Usermin v2.100 allows attackers to enumerate valid user accounts.

Ссылки

https://senscybersecurity.nl/cve-2024-44762-explained/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:webmin:usermin:2.100:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.11579

Средний

5.3 Medium

CVSS3

Дефекты

CWE-209

Связанные уязвимости

CVE-2024-44762

CVSS3: 5.3

debian

около 1 года назад

A discrepancy in error messages for invalid login attempts in Webmin U ...

GHSA-9jg2-v5f3-rqf2

CVSS3: 5.3

github

около 1 года назад

A discrepancy in error messages for invalid login attempts in Webmin Usermin v2.100 allows attackers to enumerate valid user accounts.

BDU:2024-08762

CVSS3: 5.3

fstec

больше 1 года назад

Уязвимость сценария password_change.cgi веб-интерфейса для unix-подобных систем Usermin, позволяющая нарушителю реализовать атаку методом «грубой силы» (brute force)

ROS-20251105-05

CVSS3: 5.3

redos

26 дней назад

Уязвимость webmin

EPSS

Процентиль: 93%

0.11579

Средний

5.3 Medium

CVSS3

Дефекты

CWE-209