Non évaluée

mailboxd in Zimbra Collaboration Suite 8.8 before 8.8.8; 8.7 before 8.7.11.Patch3; and 8.6 allows Account Enumeration by leveraging a Discrepancy betw...

CVE-2018-10949 Première détection SecPulse May 10, 2018

Description d'origine La description telle que publiée par la source (souvent en anglais).

mailboxd in Zimbra Collaboration Suite 8.8 before 8.8.8; 8.7 before 8.7.11.Patch3; and 8.6 allows Account Enumeration by leveraging a Discrepancy between the "HTTP 404 - account is not active" and "HTTP 401 - must authenticate" errors.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

report bugzilla.zimbra.com

Faits clés

Gravité: Non évaluée
Publication: May 10, 2018
Première détection SecPulse: May 10, 2018

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:49