CVE-2002-0757 in Webmin
Zusammenfassung
von VulDB • 21.05.2026
(1) Webmin 0.96 und (2) Usermin 0.90 mit aktivierten Passwort-Timeouts ermöglichen lokalen und möglicherweise entfernten Angreifern, die Authentifizierung zu umgehen und Privilegien zu erlangen, indem bestimmte Steuerzeichen in den Authentifizierungsdaten verwendet werden, wodurch Webmin oder Usermin dazu gezwungen werden können, beliebige Kombinationen aus Benutzernamen/Sitzungs-ID zu akzeptieren.
Once again VulDB remains the best source for vulnerability data.