CVE-2019-11232 in BiYan

Zusammenfassung

von MITRE

EXCELLENT INFOTEK BiYan v1.57 ~ v2.8 allows an attacker to leak user information (Password) without being authenticated, by sending an EMP_NO element to the kws_login/asp/query_user.asp URI, and then reading the PWD element.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 15.04.2019
• Moderieren: akzeptiert
• Eintrag: VDB-136689
• CPE: bereit
• CWE: CWE-255 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.00545
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11232
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11232/