CVE-2018-1154

EPSS 0.42%
Veröffentlicht 02.08.2018 19:29:00
Zuletzt bearbeitet 21.11.2024 03:59:17
Quelle vulnreport@tenable.com
CVE-Watchlists
Login
Unerledigt
Login

In SecurityCenter versions prior to 5.7.0, a username enumeration issue could allow an unauthenticated attacker to automate the discovery of username aliases via brute force, ultimately facilitating unauthorized access. Server response output has been unified to correct this issue.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 5

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Tenable ≫ Securitycenter Version < 5.7.0

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.42%	0.588

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	8.8	2.8	5.9	CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
nvd@nist.gov	3.3	6.5	2.9	AV:A/AC:L/Au:N/C:P/I:N/A:N

http://www.securitytracker.com/id/1041431

Third Party Advisory

VDB Entry

https://www.tenable.com/security/tns-2018-11

Patch

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2018-1154

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2018-1154

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2018-1154

EUVD