Описание
Layton HelpBox 3.7.1 generates different responses depending on whether or not a username is valid in a failed login attempt, which allows remote attackers to enumerate valid usernames.
Ссылки
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:layton_technology:helpbox:3.7.1:*:*:*:*:*:*:*
EPSS
Процентиль: 54%
0.00309
Низкий
5 Medium
CVSS2
Дефекты
CWE-200
Связанные уязвимости
github
почти 4 года назад
Layton HelpBox 3.7.1 generates different responses depending on whether or not a username is valid in a failed login attempt, which allows remote attackers to enumerate valid usernames.
EPSS
Процентиль: 54%
0.00309
Низкий
5 Medium
CVSS2
Дефекты
CWE-200