PT-2018-5089
CVE-2016-9499
·
Publicado
2018-07-13
·
Atualizado
2019-10-09
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Accellion FTP server versions prior to FTA 9 12 220
Description
The issue allows an attacker to determine valid user accounts by enumerating them, as the server only returns the username in the response if the username is invalid.
Recommendations
For versions prior to FTA 9 12 220, update to version FTA 9 12 220 or later to resolve the issue.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾