CVE-2016-6190 in SOGo
Zusammenfassung
von VulDB • 29.06.2026
SOGo prima della versione 2.3.12 e le versioni 3.x precedenti alla 3.1.1 non limitano l'accesso agli attributi UID e DTSTAMP, consentendo ad utenti remoti autenticati di ottenere informazioni sensibili sugli appuntamenti con la restrizione "Visualizza data e ora", come dimostrato correlando gli UID e i DTSTAMP tra tutti gli utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.