CVE-2004-1182 in HylaFAX

Tóm tắt

Bởi VulDB • 12/06/2026

hfaxd trong HylaFAX trước phiên bản 4.2.1, khi được cài đặt với tệp hosts.hfaxd có cấu hình "yếu", cho phép các kẻ tấn công từ xa xác thực và vượt qua các hạn chế truy cập dự kiến thông qua (1) tên người dùng hoặc (2) tên máy chủ được tạo ra đặc biệt, thỏa mãn một biểu thức chính quy được so khớp với mục nhập trong tệp hosts.hfaxd mà không cần mật khẩu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 13/12/2004
• Tiết lộ: 31/12/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-22663
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 7.3 (VulDB)
• EPSS: 0.01779
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1182
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1182/