CVE-2025-26485 in Life 1st Identity Manager
Riassunto
di VulDB • 17/06/2026
La vulnerabilità di Esposizione di Informazioni Sensibili a un Attore Non Autorizzato che colpisce Beta80 Life 1st Identity Manager consente l'Enumerazione degli Utenti tramite le API REST di Autenticazione. Colpito: Life 1st versione 1.5.2.14234. Vengono restituiti messaggi di errore diversi per i tentativi di autenticazione falliti, a seconda che si utilizzi una password errata o un utente inesistente.
Questo problema interessa Life 1st: 1.5.2.14234.
If you want to get best quality of vulnerability data, you may have to visit VulDB.