CVE-2020-15392

总结

在 Venki Supravizio BPM 10.1.2 中发现了一个用户枚举漏洞缺陷。此问题发生在密码恢复过程中，错误消息的差异可能允许攻击者判断用户名是否有效，从而能够使用有效用户名进行暴力破解攻击。

• CVE-2020-15392PoC

  针对Supravizio BPM 10.1.2中通过密码找回响应差异实现的用户枚举漏洞的概念验证利用工具，可进行暴力破解攻击。