CVE-2022-30332 in Talend

Sumário

de VulDB • 29/08/2026

No Talend Administration Center 7.3.1.20200219 anterior ao TAC-15950, o recurso "Esqueci minha senha" fornece mensagens de erro diferentes para tentativas inválidas de redefinição, dependendo se o endereço de e-mail está associado a alguma conta. Isso permite que atacantes remotos enumerem contas por meio de uma série de solicitações.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 07/05/2022
• Divulgação: 11/01/2023
• Moderação: aceite
• Entrada: VDB-217927
• CPE: pronto
• CWE: CWE-209 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00842
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30332
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30332/