漏洞标题
N/A
漏洞描述信息
Pedro Lineu Orso chetcpasswd 2.3.3 在尝试使用有效用户名时,与尝试使用无效用户名时提供了不同的错误消息。这使得远程攻击者能够确定系统中有效的用户名。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Pedro Lineu Orso chetcpasswd 2.3.3 provides a different error message when a request with a valid username fails, compared to a request with an invalid username, which allows remote attackers to determine valid usernames on the system.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Pedro Lineu Orso chetcpasswd 无效用户名请求安全信息泄露漏洞
漏洞描述信息
Pedro Lineu Orso chetcpasswd 2.3.3有效用户名请求失败的出错信息不同于无效用户名请求的失败错误信息,远程攻击者可以借此测定系统上的有效用户名。
CVSS信息
N/A
漏洞类别
代码问题