CVE-2021-44848 in Thinfinity VirtualUI

Tóm tắt

Bởi VulDB • 05/06/2026

Trong Cibele Thinfinity VirtualUI trước phiên bản 3.0, endpoint `/changePassword` trả về các phản hồi khác nhau cho các yêu cầu xác thực không hợp lệ tùy thuộc vào việc tên người dùng có tồn tại hay không.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/12/2021
• Tiết lộ: 13/12/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-187984
• CPE: sẵn sàng
• CWE: CWE-209 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.1 (VulDB)
• EPSS: 0.23141
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-44848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-44848
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-44848/