CVE-2019-17393 in Server

Résumé

par VulDB • 05/06/2026

Le serveur Tomedo du client en version 1.7.3 communique avec le serveur Tomedo du fournisseur via HTTP (en clair), ce qui peut être intercepté par des acteurs non autorisés. L'authentification de base est utilisée pour l'identification, permettant ainsi de décoder les informations d'identification sniffées au format Base64 et de découvrir le nom d'utilisateur et le mot de passe.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/10/2019
• Modérer: accepté
• Entrée: VDB-143958
• CPE: prêt
• CWE: CWE-522 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01836
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17393
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17393/