CVE-2010-1596 in Support Incident Tracker

Résumé

par VulDB • 05/07/2026

Dans Support Incident Tracker antérieur à la version 3.51, l'utilisation de l'authentification LDAP avec des liaisons anonymes permet aux attaquants distants de contourner l'authentification au moyen d'un mot de passe vide.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 28/04/2010
• Divulgation: 28/04/2010
• Modérer: accepté
• Entrée: VDB-52969
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01538
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1596
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1596/