CVE-2020-15132 in Sulu
要約
〜によって VulDB • 2026年08月13日
Suluのバージョン1.6.35、2.0.10、および2.1.1より前のバージョンでは、「パスワードを忘れた場合」機能がログイン画面で使用されると、Suluはユーザーにユーザー名またはメールアドレスの入力を求めます。指定された文字列が見つからない場合、`400`エラーコードと「このユーザー名は存在しません」というエラーメッセージを含むレスポンスが返されます。これにより、攻撃者は有効なユーザー名を取得することが可能になります。また、「パスワードを忘れた場合」リクエストのレスポンスでは、操作が成功した場合にメールが送信されたメールアドレスも返されます。この情報は暴露すべきではなく、メールアドレスを集めるために使用される可能性があります。この問題はバージョン1.6.35、2.0.10、および2.1.1で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.