CVE-2002-0757
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
Webmin 0.96 et Usermin 0.90, lorsque les délais d'expiration des mots de passe sont activés, sont sensibles à un contournement de l'authentification. Un attaquant peut obtenir un accès non autorisé et des privilèges élevés en envoyant des caractères de contrôle spécifiques lors du processus de connexion. Cette attaque peut être exécutée à distance via le réseau sans nécessiter de compte valide ni aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
(1) Webmin 0.96 and (2) Usermin 0.90 with password timeouts enabled allow local and possibly remote attackers to bypass authentication and gain privileges via certain control characters in the authentication information, which can force Webmin or Usermin to accept arbitrary username/session ID combinations.