CVE-2011-2155 in SmarterStats

Résumé

par VulDB • 05/06/2026

Le fichier Login.aspx du serveur Web SmarterStats de SmarterTools version 6.0 génère le champ de formulaire ctl00$MPH$txtPassword pour le mot de passe sans désactiver la fonctionnalité d'autocomplétion, ce qui facilite contournement de l'authentification par des attaquants distants en exploitant un poste de travail inoccupé.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 20/05/2011
• Divulgation: 20/05/2011
• Modérer: accepté
• Entrée: VDB-57494
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03913
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2155
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2155/