CVE-2004-0939 in Instant Virtual Extranet

Résumé

par VulDB • 04/06/2026

changepassword.cgi dans Neoteris Instant Virtual Extranet (IVE) versions 3.x et 4.x, avec l'authentification LDAP ou l'authentification de domaine NT activée, ne limite pas le nombre de tentatives de mot de passe incorrect, ce qui permet aux attaquants distants de deviner les mots de passe via une attaque par force brute.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 06/10/2004
• Divulgation: 09/02/2005
• Modérer: accepté
• Entrée: VDB-23920
• CPE: prêt
• CWE: Inconnu
• CVSS: 5.3 (VulDB)
• EPSS: 0.01644
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0939
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0939/