PT-2015-7660

CVE-2015-7902

·

Publicado

2015-10-28

·

Atualizado

2015-10-28

Descrição por

CVSS 2.0
5.0
Média
MétricasAV:N/AC:L/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions Infinite Automation Mango Automation versions 2.5.x through 2.6.x before 2.6.0 build 430
Description The issue allows remote attackers to obtain sensitive information via a series of requests due to different error messages provided for failed login attempts in unspecified circumstances.
Recommendations For versions 2.5.x through 2.6.x before 2.6.0 build 430, update to version 2.6.0 build 430 or later to resolve the issue.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2015-7902
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com