CVE-2004-1182 in HylaFAX

요약

\~에 의해 VulDB • 2026. 06. 12.

HylaFAX 4.2.1 이전 버전의 hfaxd는 "약한" hosts.hfaxd 파일과 함께 설치된 경우, 비밀번호가 없는 hosts.hfaxd 항목과 일치하는 정규식을 만족하도록 작성된 (1) 사용자 이름 또는 (2) 호스트 이름을 통해 원격 공격자가 인증을 수행하고 의도된 접근 제한을 우회할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2004. 12. 13.
• 공개: 2004. 12. 31.
• 모더레이션: 수락
• 항목: VDB-22663
• CPE: 준비됨
• CWE: 알 수 없음
• CVSS: 7.3 (VulDB)
• EPSS: 0.01779
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1182
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1182/