CVE-2012-6452
Beschrijving NL
Axway Secure Messenger vóór 6.5 Update Release 7, zoals gebruikt in Axway Email Firewall, biedt verschillende antwoorden op authenticatieverzoeken, afhankelijk van of de gebruiker bestaat, waardoor externe aanvallers gebruikers kunnen opsommen via een reeks verzoeken.
Origineel (Engels) tonen
Axway Secure Messenger before 6.5 Updated Release 7, as used in Axway Email Firewall, provides different responses to authentication requests depending on whether the user exists, which allows remote attackers to enumerate users via a series of requests.