Описание
UrBackup Server 2.5.31 allows brute-force enumeration of user accounts because a failure message confirms that a username is not valid.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:urbackup:urbackup_server:2.5.31:*:*:*:*:*:*:*
EPSS
Процентиль: 54%
0.00311
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-203
CWE-203
Связанные уязвимости
CVSS3: 5.3
github
около 2 лет назад
UrBackup Server 2.5.31 allows brute-force enumeration of user accounts because a failure message confirms that a username is not valid.
EPSS
Процентиль: 54%
0.00311
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-203
CWE-203