| タイトル | Mtons mblog 3.5.0 Observable Response Discrepancy |
|---|
| 説明 | An observable response discrepancy vulnerability exists in the Mtons mblog 3.5.0 application at the /login endpoint. The application's responses differ for invalid and valid usernames during login attempts, allowing attackers to determine the existence of user accounts. By analyzing the distinct responses, attackers can enumerate valid usernames and use this information to perform targeted attacks such as credential stuffing or brute force.
|
|---|
| ソース | ⚠️ https://github.com/cydtseng/Vulnerability-Research/blob/main/mblog/ObservableDiscrepancy-UserLogin.md |
|---|
| ユーザー | vastzero (UID 78767) |
|---|
| 送信 | 2024年12月27日 22:03 (2 年 ago) |
|---|
| モデレーション | 2025年01月08日 15:37 (12 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 290790 [langhsu Mblog Blog System 3.5.0 /login 情報漏えい] |
|---|
| ポイント | 20 |
|---|