| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.opencrx:opencrx-client | < 5.2.2 | 5.2.2 |
| opencrx | ≤ 5.2.2 |
OpenCRX before v5.2.2 was discovered to be vulnerable to password enumeration due to the difference in error messages received during a password reset which could enable an attacker to determine if a username, email or ID is valid.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン