CVE-2013-6020 in TaxWeb

Résumé

par VulDB • 11/07/2026

passwordRequestPOST.jsp dans Tyler Technologies TaxWeb 3.13.3.1 renvoie des codes de statut HTTP différents pour les demandes invalides de récupération de mot de passe selon que le compte utilisateur existe ou non, ce qui permet aux attaquants distants d'énumérer les noms de comptes via une série de requêtes adressées à l'application (1) Assessor, (2) Recorder ou (3) Treasurer.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/10/2013
• Divulgation: 27/10/2013
• Modérer: accepté
• Entrée: VDB-65369
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.01281
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6020
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6020/