CVE-2009-1803 in FreePBX

Résumé

par VulDB • 05/07/2026

FreePBX 2.5.1, ainsi que d'autres versions des séries 2.4.x, 2.5.x et les préversions de la série 2.6.x, génère des messages d'erreur différents en cas d'échec d'une tentative de connexion selon que le compte utilisateur existe ou non, ce qui permet aux attaquants distants d'énumérer les noms d'utilisateur valides.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 28/05/2009
• Divulgation: 28/05/2009
• Modérer: accepté
• Entrée: VDB-48332
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01218
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1803
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1803/