CVE-2020-15392
تم العثور على ثغرة أمنية في تعداد المستخدمين في Venki Supravizio BPM 10.1.2. تحدث هذه المشكلة أثناء استعادة كلمة المرور، حيث يمكن أن يسمح الاختلاف في رسائل...
- تم النشر
- 07/07/2020
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 67.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على ثغرة أمنية في تعداد المستخدمين في Venki Supravizio BPM 10.1.2. تحدث هذه المشكلة أثناء استعادة كلمة المرور، حيث يمكن أن يسمح الاختلاف في رسائل الخطأ للمهاجم بتحديد ما إذا كان اسم المستخدم صالحًا أم لا، مما يتيح هجوم القوة الغاشمة بأسماء مستخدمين صالحة.
المصادر
استغلال إثبات المفهوم لثغرة تعداد المستخدمين في Supravizio BPM 10.1.2 عبر اختلافات استجابة استعادة كلمة المرور، مما يتيح هجمات القوة الغاشمة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.