Tollgrade

Lighthouse Sms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2016-5807

  • EPSS 0.26%
  • Veröffentlicht 15.07.2016 16:59:15
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Tollgrade LightHouse SMS before 5.1 patch 3 allows remote authenticated users to bypass an intended administrative-authentication requirement, and read or change parameter values, via a direct request.

5.3

CVE-2016-5797

  • EPSS 0.43%
  • Veröffentlicht 15.07.2016 16:59:13
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Tollgrade LightHouse SMS before 5.1 patch 3 provides different error messages for failed authentication attempts depending on whether the username exists, which allows remote attackers to enumerate account names via a series of attempts.