CVE-2014-9247
Beschrijving NL
Zenoss Core via 5 Beta 3 stelt op afstand geverifieerde gebruikers in staat om gevoelige (1) gebruikersaccount, (2) e-mailadres en (3) rolinformatie te verkrijgen door de ZenUsers (aka User Manager) -pagina, aka ZEN-15389, te bezoeken.
Origineel (Engels) tonen
Zenoss Core through 5 Beta 3 allows remote authenticated users to obtain sensitive (1) user account, (2) e-mail address, and (3) role information by visiting the ZenUsers (aka User Manager) page, aka ZEN-15389.