NVD

Id
83213  
Name
CVE-2017-5537  
Description
The password reset form in Weblate before 2.10.1 provides different error messages depending on whether the email address is associated with an account, which allows remote attackers to enumerate user accounts via a series of requests.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-03-29  
Published
2017-03-15  
Modified Date
2017-03-21  
Seq
2017-5537  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
408929 83213 CVE-2014-4677 https://bierbaumer.net/security/cve-2014-4677/  View
408930 83213 CVE-2014-4677 https://gpgtools.org/releases/gpgsuite/2015.08/release-notes.html  View
408931 83213 CVE-2014-4677 https://bierbaumer.net/security/cve-2014-4677/  View
408932 83213 CVE-2014-4677 https://gpgtools.org/releases/gpgsuite/2015.08/release-notes.html  View
411237 83213 CVE-2017-0518 https://source.android.com/security/bulletin/2017-03-01.html  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
66114 JVNDB-2017-002453 Weblate のパスワードリセットフォームにおけるユーザアカウントを列挙される脆弱性 Weblate のパスワードリセットフォームは、電子メールアドレスがアカウントに関連付けられているかどうかに応じて異なるエラーメッセージを提供するため、ユーザアカウントを列挙される脆弱性が存在します。 CVE-2017-5537 CVE-2017-5537 83213 5 5.3 http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-002453.html 2017-01-20 2017-04-14 View