| タイトル | Antabot White-Jotter 0.2.2 Observable Response Discrepancy |
|---|
| 説明 | An observable response discrepancy vulnerability exists in the Antabot White-Jotter 0.2.2 application at the /login endpoint. During the login process, the server can return two different responses, "User does not exist" or "Wrong password". This allows attackers to determine the existence of user accounts. By analyzing the distinct responses, attackers can enumerate valid usernames and use this information to perform targeted attacks such as credential stuffing. |
|---|
| ソース | ⚠️ https://github.com/cydtseng/Vulnerability-Research/blob/main/white-jotter/ObservableDiscrepancy-UserLogin.md |
|---|
| ユーザー | vastzero (UID 78767) |
|---|
| 送信 | 2024年12月18日 17:34 (2 年 ago) |
|---|
| モデレーション | 2024年12月29日 09:28 (11 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 289721 [Antabot White-Jotter 迄 0.2.2 /login username 情報漏えい] |
|---|
| ポイント | 20 |
|---|