CVE-2019-12743

中 5.3CVE-2019-12743 · 29/07/2019 公開 · 17/06/2026 更新

要点

CVE-2019-12743 は social network kit (humhub) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
social network kit humhub	`= 1.3.13`	修正版なし

概要

HumHub Social Network Kit Enterprise v1.3.13 allows remote attackers to find the user accounts existing on any Social Network Kits (including self-hosted ones) by brute-forcing the username after the /u/ initial URI substring, aka Response Discrepancy Information Exposure.

参考情報

chanpu9/CVE · Third Party Advisory
humhub.org/en/news · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン