Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q8x9-r7fc-qfjv

Опубликовано: 13 нояб. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 5.3

Описание

UrBackup Server 2.5.31 allows brute-force enumeration of user accounts because a failure message confirms that a username is not valid.

UrBackup Server 2.5.31 allows brute-force enumeration of user accounts because a failure message confirms that a username is not valid.

EPSS

Процентиль: 57%
0.00789
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-203

Связанные уязвимости

CVSS3: 5.3
nvd
около 3 лет назад

UrBackup Server 2.5.31 allows brute-force enumeration of user accounts because a failure message confirms that a username is not valid.

CVSS3: 5.3
altlinux
около 2 лет назад

ALT-PU-2024-12932: package `urbackup-server` update to version 2.5.33-alt1

EPSS

Процентиль: 57%
0.00789
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-203