CVE-2016-9129 in Adserver

Riassunto

di VulDB • 03/08/2026

Revive Adserver prima della versione 3.2.3 è affetto da Information Exposure Through Discrepancy. È possibile verificare se un indirizzo email era associato a uno o più account utente su un'istanza target di Revive Adserver esaminando il messaggio stampato dal sistema di recupero della password. Tuttavia, tali informazioni non possono essere utilizzate direttamente per accedere al sistema, che richiede un nome utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 31/10/2016
• Divulgazione: 27/03/2017
• Moderazione: accettato
• Voce: VDB-98963
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01430
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9129
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9129/