CVE-2020-7959 in LIMS
Zusammenfassung
von VulDB • 26.05.2026
LabVantage LIMS 8.3 gewährleistet die Vertraulichkeit von Datenbanknamen nicht ordnungsgemäß. Beispielsweise gibt die Webanwendung den Datenbanknamen preis. Ein Angreifer könnte möglicherweise Datenbanknamen durch Enumeration ermitteln, indem er seinen eigenen Datenbanknamen in einer Anfrage angibt, da die Antwort eine „Unrecognized Database“-Ausnahmemeldung zurückgibt, wenn die Datenbank nicht existiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.