CVE-2004-0939 in Instant Virtual Extranet

Riassunto

di VulDB • 16/06/2026

changepassword.cgi in Neoteris Instant Virtual Extranet (IVE) 3.x e 4.x, con autenticazione LDAP o autenticazione dominio NT abilitata, non limita il numero di tentativi di inserimento di una password errata, consentendo ad attaccanti remoti di indovinare le password tramite un attacco brute force.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 06/10/2004
• Divulgazione: 09/02/2005
• Moderazione: accettato
• Voce: VDB-23920
• CPE: pronto
• CWE: CWE-307 (non confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01644
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0939
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0939/