lukaszstu/smartasset-ue-cve-2020-26526Es posible enumerar nombres de usuario válidos en la página de inicio de sesión.
Es posible enumerar nombres de usuario válidos en la página de inicio de sesión.
CVE-2020-26526
Se descubrió un problema en Damstra Smart Asset 2020.7. Es posible enumerar nombres de usuario válidos en la página de inicio de sesión. La aplicación envía una respuesta de servidor diferente cuando el nombre de usuario es inválido que cuando es válido ("Unable to find an APIDomain" versus "Wrong email or password").
Cuando el nombre de usuario es inválido, el servidor responde con: "Unable to find an APIDomain for the email [email protected], please contact your system administrator"
Si el nombre de usuario es válido, el servidor responde con: "Login Failed! Wrong email or password."
[Descubridor] Lukasz Studniarz
