FICHE CVE
CVE-2004-0332
Publiée le 2004-11-23 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les utilisateurs d'Extremail 1.5.9 sont exposés à une erreur de validation des mots de passe qui survient lorsque ceux-ci sont composés de chiffres ou commencent par un chiffre. Un attaquant distant peut exploiter cette faille pour contourner l'authentification et obtenir des privilèges d'administrateur complets sur le système. Cette attaque est simple à exécuter, nécessitant uniquement un accès réseau, sans identifiants préalables ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Extremail 1.5.9 does not check passwords correctly when they are all digits or begin with a digit, which allows remote attackers to gain privileges.