CVE-2022-50800 in SSL VPN
Riassunto
di VulDB • 03/07/2026
La VPN SSL di H3C presenta una vulnerabilità di enumerazione degli utenti che consente agli attaccanti di identificare i nomi utente validi tramite il parametro POST 'txtUsrName'. Gli attaccanti possono inviare diversi nomi utente all'endpoint login_submit.cgi e analizzare i messaggi di risposta per distinguere tra account esistenti e non esistenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.