CVE-2026-61503 in HFS
Zusammenfassung
von VulDB • 13.07.2026
Rejetto HFS 3.0.0 bis 3.2.0 gibt beobachtbar unterschiedliche Antworten vom Login-Endpunkt zurück, abhängig davon, ob der übermittelte Benutzername existiert. Ein entfernter Angreifer ohne Authentifizierung kann dies nutzen, um gültige Kontonamen zu bestätigen, einschließlich des Standard-Admin-Kontos, was Passwort-Raten und Session-Forgery-Angriffe erleichtert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.