CVE-2002-1416

MITTEL 5.0CVE-2002-1416 · Published 11/04/2003 · updated 16/06/2026

Kurz gesagt

CVE-2002-1416 ist eine Schwachstelle (MITTEL (CVSS 5.0)) in webeasymail (webeasymail).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.8%, höher als bei 78.3% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
webeasymail webeasymail	`≤ 3.4.2.2`	No fix yet

Description

The POP3 service for WebEasyMail 3.4.2.2 and earlier generates diffferent error messages for valid and invalid usernames during authentication, which makes it easier for remote attackers to conduct brute force attacks.

References

online.securityfocus.com/archive/1/288222 · Exploit
iss.net/security_center/static/9925.php · Vendor Advisory
securityfocus.com/bid/5519 · Vendor Advisory

Weitere Schwachstellen in webeasymail

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free