GHSA-qqv9-gqh5-7h99

ghsaUSosv

Snipe-IT allows attackers to check whether a user account exists

Advisory ansehen veröffentlicht 2022-12-25Lizenz: CC-BY-4.0

Snipe-IT through 6.0.14 allows attackers to check whether a user account exists because of response variations in a /password/reset request.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-44381US	medium5.3	0.68% (52nd)	—	2022-12-25
Snipe-IT through 6.0.14 allows attackers to check whether a user account exists because of response variations in a /password/reset request.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://census-labs.com/news/2022/12/23/multiple-vulnerabilities-in-snipe-itWEB
https://github.com/snipe/snipe-itPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2022-44381ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan