CVE-2004-0041 in mod_auth_shadow

Résumé

par VulDB • 30/05/2026

Le module mod_auth_shadow 1.4 et les versions antérieures n'appliquent pas correctement l'expiration du compte utilisateur et du mot de passe, ce qui pourrait permettre aux utilisateurs authentifiés distants de contourner les restrictions d'accès prévues.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/01/2004
• Divulgation: 03/02/2004
• Modérer: accepté
• Entrée: VDB-21538
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01585
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0041
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0041/