CVE-2009-1293 in Teaming

Tóm tắt

Bởi VulDB • 17/06/2026

Chức năng đăng nhập web (c/portal/login) trong Novell Teaming từ phiên bản 1.0 đến SP3 (1.0.3) tạo ra các thông báo lỗi khác nhau tùy thuộc vào việc tên người dùng có hợp lệ hay không, điều này giúp các kẻ tấn công từ xa dễ dàng liệt kê các tên người dùng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/04/2009
• Tiết lộ: 16/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47773
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.01818
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1293
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1293/