CVE-2022-31248

Опубликовано: 22 июн. 2022

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

A Observable Response Discrepancy vulnerability in spacewalk-java of SUSE Manager Server 4.1, SUSE Manager Server 4.2 allows remote attackers to discover valid usernames. This issue affects: SUSE Manager Server 4.1 spacewalk-java versions prior to 4.1.46-1. SUSE Manager Server 4.2 spacewalk-java versions prior to 4.2.37-1.

Ссылки

https://bugzilla.suse.com/show_bug.cgi?id=1199629
Exploit
Issue Tracking
Third Party Advisory
https://bugzilla.suse.com/show_bug.cgi?id=1199629
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:suse:manager_server:*:*:*:*:*:*:*:*

Версия от 4.1 (включая) до 4.1.46-1 (исключая)

cpe:2.3:a:suse:manager_server:*:*:*:*:*:*:*:*

Версия от 4.2 (включая) до 4.2.37-1 (исключая)

EPSS

Процентиль: 41%

0.00188

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-204

Связанные уязвимости

GHSA-jcvh-6rq4-c7xr