Vulnerabilidad en VMware SpringSource Spring Security (CVE-2012-5055)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
05/12/2012
Última modificación:
11/04/2025
Descripción
DaoAuthenticationProvider en VMware SpringSource Spring Security antes de v2.0.8, v3.0.x antes de v3.0.8, y v3.1.x antes de v3.1.3 no comprueba la contraseña si el usuario no se encuentra, lo que hace que la respuesta de retardo sea menor y podría permitir a atacantes remotos para enumerar los nombres de usuario válidos a través de una serie de solicitudes de inicio de sesión.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:vmware:springsource_spring_security:*:*:*:*:*:*:*:* | 2.0.6 (incluyendo) | |
| cpe:2.3:a:vmware:springsource_spring_security:2.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:springsource_spring_security:2.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:springsource_spring_security:2.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:springsource_spring_security:2.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:springsource_spring_security:2.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:springsource_spring_security:2.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:springsource_spring_security:3.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:springsource_spring_security:3.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:springsource_spring_security:3.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:springsource_spring_security:3.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:springsource_spring_security:3.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:springsource_spring_security:3.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:springsource_spring_security:3.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:springsource_spring_security:3.1.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página