CVE-2017-5537
mediumPriorität · verfolgen · 22EPSS 0.023 · 83. PerzentilEUUSEPSS · bewertet 2026-10-27
The password reset form in Weblate before 2.10.1 provides different error messages depending on whether the email address is associated with an account, which allows remote attackers to enumerate user accounts via a series of requests.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-j24g-gm76-j829Weblate user account enumeration via reset password form2022-05-17ghsa · osvUS
The password reset form in Weblate before 2.10.1 provides different error messages depending on whether the email address is associated with an account, which allows remote attackers to enumerate user accounts via a series of requests.
- PYSEC-2017-422017-03-15vendor · osvUS
The password reset form in Weblate before 2.10.1 provides different error messages depending on whether the email address is associated with an account, which allows remote attackers to enumerate user accounts via a series of requests.
auch bekannt als (6)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (18)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2017/01/18/11cnnvd
- http://www.openwall.com/lists/oss-security/2017/01/20/1cnnvd
- http://www.securityfocus.com/bid/95676cnnvd
- https://github.com/WeblateOrg/weblate/blob/weblate-2.10.1/docs/changes.rstcnnvd
- https://github.com/WeblateOrg/weblate/commit/abe0d2a29a1d8e896bfe829c8461bf8b391f1079cnnvd
- https://github.com/WeblateOrg/weblate/issues/1317cnnvd
- http://www.openwall.com/lists/oss-security/2017/01/18/11enisa_euvd
- http://www.openwall.com/lists/oss-security/2017/01/20/1enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan