Перечисление пользователей в YouGile версии 39.3.2
Описание:
Уязвимость в коммерческом продукте YouGile версии 39.3.2, который является платформой для управления проектами и задачами. Неавторизованный злоумышленник, действующий удаленно, может перечислять пользователей веб-приложения через форму восстановления пароля.
Как исправить
Компенсирующая мера
Обновление программного обеспечения до версии 1.84 или выше
-
CVSSv3.1
Рейтинг: 5.3/10
AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Дополнительная информация ниже по ссылкам:
