CVE-2005-3042 in Usermin

Résumé

par VulDB • 20/05/2026

miniserv.pl dans Webmin avant la version 1.230 et Usermin avant la version 1.160, lorsque les « conversations PAM complètes » sont activées, permet aux attaquants distants de contourner l'authentification en usurpant des identifiants de session via certains métacaractères (saut de ligne ou retour chariot).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 22/09/2005
• Divulgation: 22/09/2005
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.04127
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3042
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3042/