CVE-2019-19550

CVE-2019-19550 描述 Senior Rubiweb 6.2.34.28 和 6.2.34.37 中的远程认证绕过漏洞允许管理员访问受影响用户的敏感信息。攻击者只需提供正确的URL即可。 重要日期 通知供应商日期：2019-12-02 公开披露日期：2020-01-30 漏洞类型 不正确的访问控制 产品供应商 Senior 受影响产品代码库 Rubiweb - 6.2.34.37 Rubiweb - 6.2.34.28 其他版本可能受影响，尤其是同一系列（尚未测试） 受影响组件 Rubiweb 攻击类型 远程 影响信息披露 True 攻击向量...

CVE-2019-19550

CVE-2019-19550 描述 Senior Rubiweb 6.2.34.28 和 6.2.34.37 中的远程身份验证绕过漏洞允许以管理员权限访问受影响版本用户的敏感信息。攻击者只需提供正确的 URL 即可。 重要日期 公告（致供应商）：2019-12-02 公开披露日期：2020-01-30 漏洞类型 不正确的访问控制 产品供应商 Senior 受影响产品代码库 Rubiweb - 6.2.34.37 Rubiweb - 6.2.34.28 其他版本可能会受到影响，尤其是同一系列的产品（尚未测试） 受影响组件 Rubiweb 攻击类型 远程 影响：信息泄露 True 攻击向量...

EUVD-2019-9168

Malware in sbrugna...

CVE-2019-19550

Remote Authentication Bypass in Senior Rubiweb 6.2.34.28 and 6.2.34.37 allows admin access to sensitive information of affected users using vulnerable versions. The attacker only needs to provide the correct URL...

Authentication flaw

Remote Authentication Bypass in Senior Rubiweb 6.2.34.28 and 6.2.34.37 allows admin access to sensitive information of affected users using vulnerable versions. The attacker only needs to provide the correct URL...

CVE-2019-19550

Remote Authentication Bypass in Senior Rubiweb 6.2.34.28 and 6.2.34.37 allows admin access to sensitive information of affected users using vulnerable versions. The attacker only needs to provide the correct URL...

CVE-2019-19550

CVE-2019-19550 concerns a Remote Authentication Bypass in Senior Rubiweb (versions 6.2.34.28 and 6.2.34.37). The underlying issue is an Incorrect Access Control that lets an attacker access admin functionality and view sensitive user information by visiting a specific URI (e.g., /rubiweb/conector...

Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Senior Rubiweb

CVE-2019-19550 ------------------------------------------...