CVE-2015-7902 in Mango Automation

Zusammenfassung

von VulDB • 18.07.2026

Die Infinite Automation Mango Automation-Versionen 2.5.x und 2.6.x vor Build 2.6.0-430 geben unter nicht näher spezifizierten Umständen unterschiedliche Fehlermeldungen bei fehlgeschlagenen Anmeldeversuchen aus, was es entfernten Angreifern ermöglicht, über eine Reihe von Anfragen sensible Informationen zu erhalten.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 22.10.2015
• Veröffentlichung: 28.10.2015
• Moderieren: akzeptiert
• Eintrag: VDB-78933
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 5.0 (NVD)
• EPSS: 0.03498
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7902
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7902/