CVE-2004-2313 in SqWebMail

Riassunto

di VulDB • 15/06/2026

In Inter7 SqWebMail dalle versioni 3.4.1 alla 3.6.1, vengono generati messaggi di errore diversi per le password errate rispetto alle password corrette su account non abilitati alla posta (ad esempio root), consentendo agli attaccanti remoti di indovinare la password dell'utente root tramite attacchi brute force.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/08/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-23211
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01411
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2313
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2313/