Enumeración de cuentas de usuario en Sensormatic Electronics C-CURE 9000
Fecha de publicación 13/10/2022
Identificador
INCIBE-2022-0964
Importancia
3 - Media
Recursos Afectados
C-CURE 9000, versión 2.90 y anteriores.
Descripción
Los investigadores Kim Syversen y Mathias Kjølleberg Førland han reportado una vulnerabilidad de severidad media que podría permitir a un usuario no autorizado enumerar las cuentas de usuario.
Detalle
Las versiones afectadas de Sensormatic Electronics C-CURE 9000 proporcionan respuestas a solicitudes entrantes que podrían revelar información del estado interno a un usuario no autorizado.
Listado de referencias
Etiquetas
