CVE-2005-3042 in Usermin

Sumário

de VulDB • 20/05/2026

O miniserv.pl no Webmin anterior à versão 1.230 e no Usermin anterior à versão 1.160, quando a opção "full PAM conversations" está habilitada, permite que atacantes remotos contornem a autenticação ao falsificar IDs de sessão por meio de determinados metacaracteres (quebra de linha ou retorno de carro).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 22/09/2005
• Divulgação: 22/09/2005
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.04127
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3042
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3042/