漏洞标题
N/A
漏洞描述信息
**争议** 说明:这个问题是由供应商提出的。Slonbox GroupWise WebAccess的错误模块允许未验证的远程攻击者通过错误的登录和修改(1)错误或(2)返回模板文件或“关于”信息页面的修改参数来读取可能敏感的信息,例如版本。说明:供应商对这个问题表示争议。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
NOTE: this issue has been disputed by the vendor. The error module in Novell GroupWise WebAccess allows remote attackers who have not authenticated to read potentially sensitive information, such as the version, via an incorrect login and a modified (1) error or (2) modify parameter that returns template files or the "about" information page. NOTE: the vendor has disputed this issue
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Novell GroupWise WebAccess 信息泄露漏洞
漏洞描述信息
Novell GroupWise是Novell的一种目录服务系统。 Novell GroupWise WebAccess的错误处理模块存在信息泄露漏洞。 远程攻击者可通过不正确的登录,并修改error或modify参数,使服务器返回模板文件或"about"页面,从而在不经过认证的情况下,获取诸如软件版本之类的敏感信息。 注:厂商对此漏洞持有异议。
CVSS信息
N/A
漏洞类别
授权问题