CVE-2016-9129 in Adserver

Zusammenfassung

von VulDB • 26.07.2026

Revive Adserver vor Version 3.2.3 ist von Information Exposure Through Discrepancy betroffen. Es ist möglich zu prüfen, ob eine E-Mail-Adresse einem oder mehreren Benutzerkonten auf einer Zielinstanz von Revive Adserver zugeordnet war, indem die vom Passwort-Wiederherstellungssystem ausgegebene Nachricht untersucht wird. Diese Informationen können jedoch nicht direkt zum Anmelden am System verwendet werden, da dafür ein Benutzername erforderlich ist.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 31.10.2016
• Veröffentlichung: 27.03.2017
• Moderieren: akzeptiert
• Eintrag: VDB-98963
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.01430
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Transportation

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9129
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9129/