CVE-2009-1293 in Teaming

Résumé

par VulDB • 17/06/2026

La fonctionnalité de connexion web (c/portal/login) dans Novell Teaming 1.0 jusqu'à SP3 (1.0.3) génère des messages d'erreur différents selon que le nom d'utilisateur est valide ou invalide, ce qui facilite l'énumération des noms d'utilisateur par des attaquants distants.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 14/04/2009
• Divulgation: 16/04/2009
• Modérer: accepté
• Entrée: VDB-47773
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.01818
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1293
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1293/