Średnia

User account enumeration in Serenity

Ujawniono: 27.04.2023
Aktualizacja: 11.10.2026 11:23

An issue was discovered in Serenity Serene (and StartSharp) before 6.7.0. When a password reset request occurs, the server response leaks the existence of users. If one tries to reset a password of a non-existent user, an error message indicates that this user does not exist.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
.NET (NuGet)	Serenity.Net.Core	< 6.7.0	6.7.0
.NET (NuGet)	Serenity.Net.Web	< 6.7.0	6.7.0

Odnośniki

Ocena CVSS 5.3/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Słabość (CWE): CWE-209
Platforma: .NET (NuGet)
Paczka: Serenity.Net.Core, Serenity.Net.Web
Ujawniono: 27.04.2023
Aktualizacja: 11.10.2026 11:23

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-w7jm-9x4m-8qc3 - CC BY 4.0

Historia podatności: Serenity.Net.Web

Wszystkie opisane podatności tej paczki (.NET (NuGet)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 04.2023 04.2023
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Średnia 1

Ujawnienia w latach

2023: 2
2024: 0
2025: 0
2026: 0

27.04.2023

Insufficient token expiration in Serenity

Wysoka · 7.8 CVE-2023-31287 < 6.7.0 6.7.0
27.04.2023

User account enumeration in Serenity ten wpis

Średnia · 5.3 CVE-2023-31286 < 6.7.0 6.7.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację