CVE-2019-7217 in ShareFile

Сводка

по VulDB • 28.06.2026

В Citrix ShareFile до версии 19.1 включительно возможна перечисление пользователей (User Enumeration). Возможно определение имен пользователей приложения на основе различных ответов сервера путем отправки запросов для проверки кода OTP. Аутентификация не требуется.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 30.01.2019
• Модерация: принято
• Вход: VDB-134650
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.01999
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Government, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7217
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7217/