Vulnerability Database

289,697

Total vulnerabilities in the database

CVE-2002-1947

Webmin 0.21 through 1.0 uses the same built-in SSL key for all installations, which allows remote attackers to eavesdrop or highjack the SSL session.

  • Published: Dec 31, 2002
  • Updated: Apr 13, 2023
  • CVE: CVE-2002-1947
  • Severity: Medium
  • Exploit:

CVSS v2:

  • Severity: Medium
  • Score: 6.4
  • AV:N/AC:L/Au:N/C:P/I:P/A:N

No CWE or OWASP classifications available.

Software From Fixed in
webmin / webmin 0.97 0.97.x
webmin / webmin 0.22 0.22.x
webmin / webmin 0.99 0.99.x
webmin / webmin 0.88 0.88.x
webmin / webmin 0.96 0.96.x
webmin / webmin 0.51 0.51.x
webmin / webmin 0.93 0.93.x
webmin / webmin 0.31 0.31.x
webmin / webmin 0.42 0.42.x
webmin / webmin 1.0.00 1.0.00.x
webmin / webmin 0.92 0.92.x
webmin / webmin 0.78 0.78.x
webmin / webmin 0.21 0.21.x
webmin / webmin 0.77 0.77.x
webmin / webmin 0.85 0.85.x
webmin / webmin 0.41 0.41.x
webmin / webmin 0.95 0.95.x
webmin / webmin 0.94 0.94.x
webmin / webmin 0.79 0.79.x
webmin / webmin 0.76 0.76.x
webmin / webmin 0.91 0.91.x
webmin / webmin 0.80 0.80.x
webmin / webmin 0.98 0.98.x