CVE-2002-1416

MOYENNE 5.0CVE-2002-1416 · Published 11/04/2003 · updated 16/06/2026

En bref

CVE-2002-1416 est une vulnérabilité MOYENNE (CVSS 5.0) touchant webeasymail (webeasymail).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.8%, plus élevée que 78.3% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
webeasymail webeasymail	`≤ 3.4.2.2`	No fix yet

Description

The POP3 service for WebEasyMail 3.4.2.2 and earlier generates diffferent error messages for valid and invalid usernames during authentication, which makes it easier for remote attackers to conduct brute force attacks.

References

online.securityfocus.com/archive/1/288222 · Exploit
iss.net/security_center/static/9925.php · Vendor Advisory
securityfocus.com/bid/5519 · Vendor Advisory

Autres vulnérabilités de webeasymail

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free