CVE-2024-47059 in Mautic
요약
\~에 의해 VulDB • 2026. 07. 23.
올바른 사용자 이름과 잘못된 약한 비밀번호로 로그인할 경우 사용자는 비밀번호가 너무 약하다는 알림을 받습니다. 그러나 올바르지 않은 사용자 이름이 약한 비밀번호와 함께 제공되면 애플리케이션은 '잘못된 자격 증명'이라는 응답을 반환합니다. 이러한 차이를 이용하여 사용자 이름 열거(username enumeration) 공격을 수행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.