CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2004-0582
https://notcve.org/view.php?id=CVE-2004-0582
23 Jun 2004 — Unknown vulnerability in Webmin 1.140 allows remote attackers to bypass access control rules and gain read access to configuration information for a module. Vulnerabilidad desconocidad en Webmin 1.140 permite a atacantes remotos saltarse reglas de control de acceso y conseguir acceso de lectura a información de configuración de un módulo. • http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000848 •
CVSS: 9.8EPSS: 1%CPEs: 14EXPL: 0CVE-2004-0583
https://notcve.org/view.php?id=CVE-2004-0583
23 Jun 2004 — The account lockout functionality in (1) Webmin 1.140 and (2) Usermin 1.070 does not parse certain character strings, which allows remote attackers to conduct a brute force attack to guess user IDs and passwords. La funcionalidad lockout en (1)Webmin 1.140 y (2) Usermin 1.070 no process ciertas cadenas de caractéreis, lo que permite a atacanetes remotos conducir un ataque de fuerza bruta para averiguar IDs de usuario y contraseñas. • http://marc.info/?l=bugtraq&m=108737059313829&w=2 •