PT-2024-35101 · Humhub · Humhub
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do HumHub até a 1.16.2
Descrição
A vulnerabilidade afeta o HumHub, permitindo a extração de informações por meio da enumeração de usuários devido a uma discrepância observável na resposta. Essa discrepância pode levar à geração de mensagens de erro contendo informações confidenciais. O número estimado de dispositivos potencialmente afetados não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. A vulnerabilidade está relacionada à extração de informações de usuários, permitindo potencialmente que invasores enumorem usuários.
Recomendações
Para versões até 1.16.2, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a enumeração de usuários e a potencial exploração remota.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Generation of Error Message Containing Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Humhub