Описание
UrBackup Server 2.5.31 allows brute-force enumeration of user accounts because a failure message confirms that a username is not valid.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:urbackup:urbackup_server:2.5.31:*:*:*:*:*:*:*
EPSS
Процентиль: 57%
0.00789
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-203
CWE-203
Связанные уязвимости
CVSS3: 5.3
github
почти 3 года назад
UrBackup Server 2.5.31 allows brute-force enumeration of user accounts because a failure message confirms that a username is not valid.
CVSS3: 5.3
altlinux
около 2 лет назад
ALT-PU-2024-12932: package `urbackup-server` update to version 2.5.33-alt1
EPSS
Процентиль: 57%
0.00789
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-203
CWE-203