lukaszstu/SmartAsset-UE-CVE-2020-26526

PoC

It is possible to enumerate valid usernames on the login page.

Exploit ansehen Quelle poc_in_githubAutor lukaszstuveröffentlicht 2020-10-02Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-26526US	medium5.3	1.47% (74th)	Exploit	2020-10-02
An issue was discovered in Damstra Smart Asset 2020.7. It is possible to enumerate valid usernames on the login page. The application sends a different server response when the use…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.