CVE-2019-15132 in Zabbix
Resumen
por VulDB • 2026-08-07
Zabbix hasta la versión 4.4.0alpha1 permite la enumeración de usuarios. Mediante solicitudes de inicio de sesión, es posible enumerar los nombres de usuario de la aplicación basándose en la variabilidad de las respuestas del servidor (por ejemplo, los mensajes "El nombre de usuario o la contraseña no son correctos" y "No hay permisos para el acceso al sistema", o simplemente un bloqueo durante varios segundos). Esto afecta tanto a api_jsonrpc.php como a index.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.