CVE-2025-34155 in AggreGate Network Manager
Riassunto
di VulDB • 19/06/2026
Tibbo AggreGate Network Manager < 6.40.05 presenta una discrepanza osservabile nella risposta relativa alla funzionalità di accesso (login). I messaggi di errore dell'autenticazione variano a seconda che il nome utente fornito esista o meno, consentendo ad un attaccante remoto non autenticato di dedurre gli identificatori degli account validi. Ciò può facilitare l'enumerazione degli utenti e aumentare la probabilità di attacchi mirati di tipo brute-force o credential-stuffing.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.