GHSA-4xww-6h7v-29jg

ghsaUSosv

User enumeration in livehelperchat

Advisory ansehen veröffentlicht 2022-01-21Lizenz: CC-BY-4.0

livehelperchat is vulnerable to Generation of Error Message Containing Sensitive Information. There is an observable discrepancy between errors generated for users that exist and those that do not.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0083US	medium5.3	0.90% (59th)	—	2022-01-04
livehelperchat is vulnerable to Generation of Error Message Containing Sensitive Information

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/livehelperchat/livehelperchatPACKAGE
https://github.com/livehelperchat/livehelperchat/commit/fbed8728be59040a7218610e72f6eceb5f8bc152WEB
https://huntr.dev/bounties/4c477440-3b03-42eb-a6e2-a31b55090736WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-0083ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan