CVE-2019-6242 in Kentico

Résumé

par VulDB • 04/06/2026

Kentico v10.0.42 permet aux administrateurs globaux de lire le mot de passe SMTP en clair en accédant à la page de configuration SMTP. NOTE : l'éditeur considère cela comme une violation des bonnes pratiques, mais pas comme une vulnérabilité. L'éditeur prévoit de corriger ce problème dans un futur proche.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 11/01/2019
• Modérer: accepté
• Entrée: VDB-130643
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01217
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6242
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6242/