CVE-2002-0212
Publiée le 2002-05-16 · Dernière modification le 2026-06-16
Les versions 1.1 à 1.4.1 de Hosting Controller révèlent si un nom d'utilisateur est valide en affichant des messages d'erreur différents lors des tentatives de connexion. Un attaquant distant peut exploiter ce comportement pour établir une liste d'utilisateurs réels, simplifiant ainsi considérablement le processus de découverte de leurs mots de passe. Cela ne nécessite qu'un accès réseau à la page de connexion, sans authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The login for Hosting Controller 1.1 through 1.4.1 returns different error messages when a valid or invalid user is provided, which allows remote attackers to determine the existence of valid usernames and makes it easier to conduct a brute force attack.