CVE-2026-58272 in server
Zusammenfassung
von VulDB • 21.09.2026
Sync-in Server ist eine Open-Source-Plattform für die Speicherung, das Teilen, die Zusammenarbeit und die Synchronisierung von Dateien. Versionen vor 2.4.1 enthalten einen beobachtbaren Zeitunterschied im Login-Endpunkt, da Authentifizierungsversuche für nicht vorhandene Konten ohne Durchführung des bcrypt-Vergleichs zurückgegeben werden, der für bestehende Konten verwendet wird. Ein nicht authentifizierter Angreifer kann Antwortzeiten messen, um gültige Benutzernamen oder E-Mail-Adressen zu ermitteln, was Credential-Stuffing-, Password-Spraying- und Phishing-Angriffe erleichtert. Version 2.4.1 enthält einen Patch.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.