CVE-2016-6190 in SOGo
सारांश
द्वारा VulDB • 29/06/2026
SOGo 2.3.12 से पहले और 3.x संस्करणों में 3.1.1 से पूर्व UID और DTSTAMP विशेषताओं तक पहुँच को सीमित नहीं किया जाता है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता "दिनांक और समय देखें" प्रतिबंध के साथ नियोजनों (appointments) के बारे में संवेदनशील जानकारी प्राप्त कर सकते हैं, जैसा कि सभी उपयोगकर्ताओं के बीच UID और DTSTAMP को सहसंबद्धित करने द्वारा प्रदर्शित किया गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.