| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| reprise license manager | ≥ 14.2, < 15.1 | 15.1 |
An issue was discovered in /goform/login_process in Reprise RLM 14.2. When an attacker attempts to login, the response if a username is valid includes Login Failed, but does not include this string if the username is invalid. This allows an attacker to enumerate valid users.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン