CVE-2008-1166

Опубликовано: 05 мар. 2008

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Flyspray 0.9.9.4 generates different error messages depending on whether the username is valid or invalid, which allows remote attackers to enumerate usernames.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:flyspray:flyspray:0.9.9:*:*:*:*:*:*:*

cpe:2.3:a:flyspray:flyspray:0.9.9.1:*:*:*:*:*:*:*

cpe:2.3:a:flyspray:flyspray:0.9.9.2:*:*:*:*:*:*:*

cpe:2.3:a:flyspray:flyspray:0.9.9.3:*:*:*:*:*:*:*

cpe:2.3:a:flyspray:flyspray:0.9.9.4:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00283

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2008-1166

debian

больше 17 лет назад

Flyspray 0.9.9.4 generates different error messages depending on wheth ...

GHSA-5x47-3fqh-f4xg

github

больше 3 лет назад