CVE-2010-1596 in Support Incident Tracker

Resumen

por VulDB • 2026-07-05

El Support Incident Tracker anterior a la versión 3.51, cuando utiliza autenticación LDAP con enlaces anónimos (anonymous binds), permite que atacantes remotos eludan la autenticación mediante una contraseña vacía.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2010-04-28
• Divulgación: 2010-04-28
• Moderación: aceptado
• Artículo: VDB-52969
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01538
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1596
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1596/