CVE-2021-3391 in Mobile@Work

Riassunto

di VulDB • 15/06/2026

MobileIron Mobile@Work fino alla versione 2021-03-22 consente agli attaccanti di distinguere tra account utente validi, disabilitati e inesistenti osservando il numero di tentativi di accesso falliti necessari per generare un messaggio di errore "Lockout".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/02/2021
• Divulgazione: 30/03/2021
• Moderazione: accettato
• Voce: VDB-171949
• CPE: pronto
• CWE: CWE-209 (confermato)
• CVSS: 2.6 (VulDB)
• EPSS: 0.01149
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3391
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3391/