Описание
REDCap 14.3.13 allows an attacker to enumerate usernames due to an observable discrepancy between login attempts.
Ссылки
- Not Applicable
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:vanderbilt:redcap:14.3.13:*:*:*:*:*:*:*
EPSS
Процентиль: 12%
0.00039
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-203
Связанные уязвимости
CVSS3: 5.3
github
около 1 месяца назад
REDCap 14.3.13 allows an attacker to enumerate usernames due to an observable discrepancy between login attempts.
EPSS
Процентиль: 12%
0.00039
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-203