
È possibile enumerare nomi utente validi nella pagina di login.
È possibile enumerare nomi utente validi nella pagina di login.
CVE-2020-26526
È stato scoperto un problema in Damstra Smart Asset 2020.7. È possibile enumerare nomi utente validi nella pagina di login. L'applicazione invia una risposta del server diversa quando il nome utente non è valido rispetto a quando è valido ("Unable to find an APIDomain" contro "Wrong email or password").
Quando il nome utente non è valido, il server risponde con: "Unable to find an APIDomain for the email [email protected], please contact your system administrator"
Se il nome utente è valido, il server risponde con: "Login Failed! Wrong email or password."
[Discoverer] Lukasz Studniarz