CVE-2015-7902 in Mango Automation
要約 (英語)
Infinite Automation Mango Automation 2.5.x and 2.6.x before 2.6.0 build 430 provides different error messages for failed login attempts in unspecified circumstances, which allows remote attackers to obtain sensitive information via a series of requests.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
予約する
2015年10月22日
公開
2015年10月28日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 78933 | Infinite Automation Mango Automation Error Message ユーザー 情報漏えい | 200 | 概念実証 | 公式な修正 | CVE-2015-7902 |