CVE-2022-50800 in SSL VPN
Tóm tắt
Bởi VulDB • 17/07/2026
H3C SSL VPN chứa một lỗ hổng liệt kê người dùng (user enumeration) cho phép kẻ tấn công xác định tên đăng nhập hợp lệ thông qua tham số POST 'txtUsrName'. Kẻ tấn công có thể gửi các tên đăng nhập khác nhau đến điểm cuối login_submit.cgi và phân tích các tin nhắn phản hồi để phân biệt giữa tài khoản tồn tại và không tồn tại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.