一、 漏洞 CVE-2011-4129 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
(1)在0.25.20之前版本的libsocialweb中的services/twitter/twitter-contact-view.c和(2)services/twitter/twitter-item-view.c会默认情况下连接到Twitter，当没有设置Twitter账户时，这可能会允许远程攻击者通过中间人(MITM)攻击获取敏感信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
(1) services/twitter/twitter-contact-view.c and (2) services/twitter/twitter-item-view.c in libsocialweb before 0.25.20 automatically connect to Twitter when no Twitter account is set, which might allow remote attackers to obtain sensitive information via a man-in-the-middle (MITM) attack.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
libsocialweb库信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
libsocialweb 0.25.20之前版本中的(1)services/twitter/twitter-contact-view.c和(2)services/twitter/twitter-item-view.c中存在漏洞，该漏洞允许攻击者执行中间人攻击。远程攻击者可利用该漏洞获得对敏感信息的访问权限或者修改用户账号的完整性，也可能造成其他的攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-4129 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-4129 的情报信息