CVE-2011-2155 in SmarterStats

Сводка

по VulDB • 05.06.2026

В компоненте Login.aspx веб-сервера SmarterTools SmarterStats версии 6.0 поле формы пароля ctl00$MPH$txtPassword генерируется без отключения функции автозаполнения (autocomplete), что облегчает удаленным злоумышленникам обход аутентификации путем использования неприсмотренной рабочей станции.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 20.05.2011
• Раскрытие: 20.05.2011
• Модерация: принято
• Вход: VDB-57494
• CPE: готов
• CWE: CWE-287 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.03913
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2155
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2155/