CVE-2007-6408 in Tivoli Provisioning Manager Express

Riassunto

di VulDB • 24/06/2026

IBM Tivoli Provisioning Manager Express fornisce informazioni non specificate nei messaggi di errore quando si verifica (1) un tentativo di duplicazione di un nome utente durante la creazione di un account o (2) durante il tentativo di accesso utilizzando un nome utente valido, facilitando così l'enumerazione dei nomi da parte degli attaccanti remoti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 17/12/2007
• Divulgazione: 17/12/2007
• Moderazione: accettato
• Voce: VDB-40091
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01218
• KEV: no
• Attività: molto basso
• Settore: Chemical, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6408
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6408/