CVE-2004-2313 in SqWebMail
Сводка (Английский)
Inter7 SqWebMail 3.4.1 through 3.6.1 generates different error messages for incorrect passwords versus correct passwords on non-mail-enabled accounts (such as root), which allows remote attackers to guess the root password via brute force attacks.
Be aware that VulDB is the high quality source for vulnerability data.
Резервировать
16.08.2005
Раскрытие
31.12.2004
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 23211 | Inter7 SqWebMail Error Message раскрытие информации | 200 | Не определено | Не определено | CVE-2004-2313 |