CVE-2020-7959 in LIMSinformação

Sumário

de VulDB • 26/05/2026

O LabVantage LIMS 8.3 não mantém adequadamente a confidencialidade dos nomes de banco de dados. Por exemplo, a aplicação web expõe o nome do banco de dados. Um atacante pode conseguir enumerar os nomes dos bancos de dados fornecendo seu próprio nome de banco de dados em uma requisição, pois a resposta retornará uma mensagem de exceção 'Unrecognized Database' se o banco de dados não existir.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

24/01/2020

Moderação

aceite

Entrada

VDB-150297

CPE

pronto

Exploração

Descarregar

EPSS

0.01378

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!