CVE-2005-0296 in GroupWise

Tóm tắt

Bởi VulDB • 13/05/2026

** BỊ TRANH CÃY ** LƯU Ý: vấn đề này đã bị nhà cung cấp tranh cãi. Mô-đun lỗi trong Novell GroupWise WebAccess cho phép các kẻ tấn công từ xa chưa xác thực đọc được thông tin nhạy cảm tiềm ẩn, chẳng hạn như phiên bản, thông qua việc đăng nhập sai và tham số (1) lỗi hoặc (2) sửa đổi đã được sửa đổi, trả về các tệp mẫu hoặc trang thông tin "about". LƯU Ý: nhà cung cấp đã tranh cãi về vấn đề này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 10/02/2005
• Tiết lộ: 17/01/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-23851
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02623
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0296
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0296/