CVE-2015-7900 in Mango Automation
要約 (英語)
Infinite Automation Mango Automation 2.5.x and 2.6.x before 2.6.0 build 430 allows remote attackers to obtain sensitive debugging information by entering a crafted URL to trigger an exception, and then visiting a certain status page.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
予約する
2015年10月22日
公開
2015年10月28日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 78931 | Infinite Automation Mango Automation Status 情報漏えい | 200 | 概念実証 | 公式な修正 | CVE-2015-7900 |