CVE-2020-28918 in DualShield

Resumen

por MITRE • 2021-02-16

DualShield versión 5.9.8.0821, permite la enumeración de nombres de usuario en su formulario de inicio de sesión. Un nombre de usuario válido resulta en un requerimiento de la contraseña, mientras que uno no válido producirá un mensaje de error "unknown username"

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2020-11-18
• Divulgación: 2021-02-16
• Moderación: aceptado
• Artículo: VDB-170006
• CPE: listo
• CWE: CWE-209 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01046
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28918
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28918/