Kurz gesagt
- CVE-2012-4977 ist eine Schwachstelle (MITTEL (CVSS 5.0)) in helpbox (layton technology).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.2%, höher als bei 67.9% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
| Package | Affected versions | Patched versions |
|---|
| helpbox | = 4.4.0
| No fix yet |
Description
Layton Helpbox 4.4.0 allows remote attackers to discover cleartext credentials for the login page by sniffing the network.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free