CVE-2024-44762

Nome do software vulnerável e versões afetadas:

Webmin Usermin versão 2.100

Descrição:

Uma inconsistência nas mensagens de erro para tentativas de login inválidas no Webmin Usermin permite que invasores identifiquem contas de usuário válidas. Esse problema está relacionado a falhas no mecanismo de notificação de erros, que podem ser exploradas por um invasor remoto para realizar um ataque de força bruta.

Recomendações:

Para o Webmin Usermin versão 2.100, considere restringir temporariamente o acesso à funcionalidade de login até que um patch esteja disponível. Como medida de mitigação, restrinja o acesso ao script password change.cgi para minimizar o risco de exploração. Evite usar as mensagens de erro padrão para tentativas de login inválidas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.