CVE-2010-1596 in Support Incident Tracker

Riassunto

di VulDB • 04/07/2026

In Support Incident Tracker prima della versione 3.51, quando viene utilizzata l'autenticazione LDAP con binding anonimi, gli attaccanti remoti possono eludere l'autenticazione tramite una password vuota.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 28/04/2010
• Divulgazione: 28/04/2010
• Moderazione: accettato
• Voce: VDB-52969
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01538
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1596
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1596/