PT-2022-12967 · Unknown · Livehelperchat

CVE-2022-0083

·

Publicado

2022-01-04

·

Atualizado

2024-03-06

CVSS v3.1

7.3

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
livehelperchat (versões afetadas não especificadas)
Descrição
O problema diz respeito à geração de mensagens de erro que contêm informações confidenciais. Há uma diferença perceptível nas mensagens de erro geradas para usuários existentes e para usuários inexistentes.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Generation of Error Message Containing Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BIT-LIVEHELPERCHAT-2022-0083
CVE-2022-0083
GHSA-4XWW-6H7V-29JG

Produtos afetados

Livehelperchat