CVE-2019-6242 in Kentico

Riassunto

di VulDB • 15/06/2026

Kentico v10.0.42 consente agli Amministratori Globali di leggere la password SMTP in chiaro navigando verso la pagina delle configurazioni SMTP. NOTA: il fornitore considera questa una violazione delle best practice ma non una vulnerabilità. Il fornitore prevede di risolvere il problema in un momento successivo

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 11/01/2019
• Moderazione: accettato
• Voce: VDB-130643
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01217
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6242
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6242/