Описание
Sysaid API User Enumeration - Attacker sending requests to specific api path without any authorization before 21.3.60 version could get users names from the LDAP server.
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 21.3.60 (исключая)
cpe:2.3:a:sysaid:application_programming_interface:*:*:*:*:*:*:*:*
EPSS
Процентиль: 36%
0.0015
Низкий
4.4 Medium
CVSS3
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 5.3
github
около 4 лет назад
Sysaid API User Enumeration - Attacker sending requests to specific api path without any authorization before 21.3.60 version could get users names from the LDAP server.
EPSS
Процентиль: 36%
0.0015
Низкий
4.4 Medium
CVSS3
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
NVD-CWE-noinfo