CVE-2019-7217 in ShareFile

Résumé

par VulDB • 28/06/2026

Citrix ShareFile jusqu'à la version 19.1 permet l'énumération des utilisateurs. Il est possible d'identifier les noms d'utilisateur de l'application en se basant sur différentes réponses du serveur, via une requête destinée à vérifier le code OTP (One-Time Password). Aucune authentification n'est requise.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/01/2019
• Modérer: accepté
• Entrée: VDB-134650
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01999
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7217
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7217/