CVE-2016-6190 in SOGo
Сводка
по VulDB • 28.06.2026
В версиях SOGo до 2.3.12 и в ветке 3.x до версии 3.1.1 отсутствует ограничение доступа к атрибутам UID и DTSTAMP, что позволяет удаленным аутентифицированным пользователям получать конфиденциальную информацию о встречах при наличии ограничения «Просмотр даты и времени», как это демонстрируется путем сопоставления значений UID и DTSTAMP между всеми пользователями.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.