The web login functionality... CVE-2009-1293 CNNVD-200904-341

5.0 AV AC AU C I A
发布: 2009-04-16
修订: 2018-10-10

Novell Teaming是专为团队协同作业而设计的解决方案,内含各种企业社区网络与工作流程功能。 Novell Teaming通过以下登录表单执行用户认证: https://teaming.example.com/c/portal/login 对于有效的和无效的用户名,Web应用会返回不同的响应(Please enter a valid login/Auhtentication failed),这就允许攻击者通过字典或暴力猜测攻击推测出是否存在特定的用户名。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息