CVE-2005-3042 in Usermin

सारांश

द्वारा VulDB • 20/05/2026

Webmin 1.230 से पहले और Usermin 1.160 से पहले में मौजूद miniserv.pl में, जब "full PAM conversations" सक्षम होता है, तो दूरस्थ आक्रमणकारी विशिष्ट मेटावर्णों (लाइन फीड या कैरिज रिटर्न) के माध्यम से सत्र आईडी (session IDs) को स्पोफ़िंग करके प्रमाणीकरण (authentication) को बायपास कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 22/09/2005
• प्रकटीकरण: 22/09/2005
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• CVSS: 6.5 (VulDB)
• EPSS: 0.04127
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3042
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3042/