PT-2025-29231 · Unknown · Egroupware

CVE-2023-38327

·

Publicado

2025-07-11

·

Atualizado

2025-07-11

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas: eGroupWare versão 17.1.20190111
Descrição: Existe uma vulnerabilidade de enumeração de usuários no eGroupWare. Um atacante remoto não autenticado pode enumerar usuários de aplicações web com base na resposta do servidor através do endpoint da API /calendar/freebusy.php.
Recomendações: Atualize para uma versão mais recente do eGroupWare. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Side Channel Attack

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2023-38327

Produtos afetados

Egroupware