PT-2025-54247 · H3C · H3C Ssl Vpn
CVE-2022-50800
·
Publicado
2025-12-30
·
Atualizado
2025-12-31
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
H3C SSL VPN (versões afetadas não especificadas)
Descrição
O software apresenta uma vulnerabilidade de enumeração de usuários. Um atacante pode identificar nomes de usuário válidos submetendo diferentes nomes de usuário ao endpoint da API
/login submit.cgi através do parâmetro POST txtUsrName e analisando as mensagens de resposta para determinar contas existentes.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Side Channel Attack
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
H3C Ssl Vpn