一、 漏洞 CVE-2017-12849 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 SilverStripe CMS 3.5.5 和 3.6.x 之前的 3.6.1 版本中，登录和密码重置表单中的响应不一致允许远程攻击者通过时间攻击枚举用户。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Response discrepancy in the login and password reset forms in SilverStripe CMS before 3.5.5 and 3.6.x before 3.6.1 allows remote attackers to enumerate users via timing attacks.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
SilverStripe CMS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SilverStripe CMS是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。 SilverStripe CMS 3.5.5之前的版本和3.6.1之前的3.6.x版本中的登录和密码重置表单存在安全漏洞。远程攻击者可借助时序攻击利用该漏洞枚举用户。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-12849 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-12849 的情报信息