Kaiten 57.128.8 दूरस्थ हमलावरों को एक विशेष रूप से तैयार POST अनुरोध के माध्यम से उपयोगकर्ता खातों को सूचीबद्ध करने की अनुमति देता है, क्योंकि लॉगिन प्रतिक्रिया में user_email फ़ील्ड केवल तभी शामिल होती है जब उपयोगकर्ता खाता मौजूद...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Kaiten 57.128.8 दूरस्थ हमलावरों को एक विशेष रूप से तैयार POST अनुरोध के माध्यम से उपयोगकर्ता खातों को सूचीबद्ध करने की अनुमति देता है, क्योंकि लॉगिन प्रतिक्रिया में user_email फ़ील्ड केवल तभी शामिल होती है जब उपयोगकर्ता खाता मौजूद होता है।
Kaiten (कार्यप्रवाह प्रबंधन प्रणाली) में उपयोगकर्ता गणना भेद्यता
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।