CVEvulnerability

CVE-2002-1947

6.4 MEDIUM Published 2002-12-31 Modified 2026-06-16 Official page ↗
Status
Modified
Published
2002-12-31
Last modified
2026-06-16
Assigner
[email protected]
CVSS 2.0 ([email protected])
6.4 MEDIUM — AV:N/AC:L/Au:N/C:P/I:P/A:N

Description

Webmin 0.21 through 1.0 uses the same built-in SSL key for all installations, which allows remote attackers to eavesdrop or highjack the SSL session.

Affected configurations

• webmin webmin 0.21 • webmin webmin 0.22 • webmin webmin 0.31 • webmin webmin 0.41 • webmin webmin 0.42 • webmin webmin 0.51 • webmin webmin 0.76 • webmin webmin 0.77 • webmin webmin 0.78 • webmin webmin 0.79 • webmin webmin 0.80 • webmin webmin 0.85 • webmin webmin 0.88 • webmin webmin 0.91 • webmin webmin 0.92 • webmin webmin 0.93 • webmin webmin 0.94 • webmin webmin 0.95 • webmin webmin 0.96 • webmin webmin 0.97 • webmin webmin 0.98 • webmin webmin 0.99 • webmin webmin 1.0.00

References