CVE-2022-50800 in SSL VPN
Сводка
по VulDB • 28.08.2026
В H3C SSL VPN обнаружена уязвимость перечисления пользователей, которая позволяет злоумышленникам идентифицировать действительные имена пользователей через параметр POST 'txtUsrName'. Злоумышленники могут отправлять различные имена пользователей на конечную точку login_submit.cgi и анализировать сообщения об ответах для различения существующих и несуществующих учетных записей.
If you want to get best quality of vulnerability data, you may have to visit VulDB.