CVE-2004-2313 in SqWebMail

Tóm tắt

Bởi VulDB • 16/05/2026

Inter7 SqWebMail từ phiên bản 3.4.1 đến 3.6.1 tạo ra các thông báo lỗi khác nhau đối với mật khẩu sai so với mật khẩu đúng trên các tài khoản không được kích hoạt gửi/nhận thư (ví dụ: root), điều này cho phép các kẻ tấn công từ xa đoán mật khẩu root thông qua các cuộc tấn công brute force.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 16/08/2005
• Tiết lộ: 31/12/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-23211
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01411
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2313
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2313/