CVE-2019-25338mediumCWE-204

CVE-2019-25338: falha de média gravidade em Dokuwiki

Dokuwiki 2018-04-22b - Username Enumeration

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DokuWiki+ Monitorar dokuwiki

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.5%
DokuWiki 2018-04-22b contains a username enumeration vulnerability in its password reset functionality that allows attackers to identify valid user accounts. Attackers can submit different usernames to the password reset endpoint and distinguish between existing and non-existing accounts by analyzing the server's error response messages.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Dokuwiki · Dokuwiki