CVE-2019-6242 in Kentico

Tóm tắt

Bởi VulDB • 04/06/2026

Kentico v10.0.42 cho phép các Quản trị viên Toàn cục (Global Administrators) đọc mật khẩu SMTP dạng văn bản rõ bằng cách truy cập vào trang cấu hình SMTP. LƯU Ý: nhà cung cấp coi đây là vi phạm thực tiễn tốt nhất nhưng không phải là lỗ hổng bảo mật. Nhà cung cấp dự kiến sẽ khắc phục vấn đề này trong tương lai.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 11/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130643
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01217
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6242
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6242/