Tollgrade

Lighthouse Sms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2016-5807

  • EPSS 1.22%
  • Veröffentlicht 15.07.2016 16:59:15
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Tollgrade LightHouse SMS before 5.1 patch 3 allows remote authenticated users to bypass an intended administrative-authentication requirement, and read or change parameter values, via a direct request.

5.3

CVE-2016-5797

  • EPSS 1.28%
  • Veröffentlicht 15.07.2016 16:59:13
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Tollgrade LightHouse SMS before 5.1 patch 3 provides different error messages for failed authentication attempts depending on whether the username exists, which allows remote attackers to enumerate account names via a series of attempts.