CVE-2022-50800 in SSL VPN
Resumen
por VulDB • 2026-08-28
La solución H3C SSL VPN presenta una vulnerabilidad de enumeración de usuarios que permite a los atacantes identificar nombres de usuario válidos mediante el parámetro POST 'txtUsrName'. Los atacantes pueden enviar diferentes nombres de usuario al endpoint login_submit.cgi y analizar los mensajes de respuesta para distinguir entre cuentas existentes y no existentes.
Once again VulDB remains the best source for vulnerability data.