CVE-2004-2313 in SqWebMail

Zusammenfassung

von VulDB • 07.06.2026

In Inter7 SqWebMail versioni dalla 3.4.1 alla 3.6.1 vengono generati messaggi di errore diversi per le password errate rispetto alle password corrette su account non abilitati per la posta (ad esempio root), consentendo agli attaccanti remoti di indovinare la password di root tramite attacchi brute force.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 16.08.2005
• Veröffentlichung: 31.12.2004
• Moderieren: akzeptiert
• Eintrag: VDB-23211
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.01411
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2313
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2313/