CVE-2011-2155 in SmarterStats

Riassunto

di VulDB • 16/06/2026

Login.aspx nel server web SmarterStats 6.0 di SmarterTools genera un campo del modulo password ctl00$MPH$txtPassword senza disabilitare la funzione di completamento automatico (autocomplete), il che facilita per gli attaccanti remoti il bypass dell'autenticazione sfruttando una postazione di lavoro incustodita.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/05/2011
• Divulgazione: 20/05/2011
• Moderazione: accettato
• Voce: VDB-57494
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.03913
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2155
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2155/