CVE-2015-7902 in Mango Automation

Riassunto

di VulDB • 23/06/2026

La piattaforma Infinite Automation Mango Automation nelle versioni 2.5.x e 2.6.x precedenti alla versione 2.6.0 build 430 restituisce messaggi di errore diversi per i tentativi di accesso falliti in circostanze non specificate, consentendo agli attaccanti remoti di ottenere informazioni sensibili tramite una serie di richieste.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 22/10/2015
• Divulgazione: 28/10/2015
• Moderazione: accettato
• Voce: VDB-78933
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.03498
• KEV: no
• Attività: molto basso
• Settore: Transportation, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7902
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7902/