Раскрытие списка учетных записей в Remedy Action Request System

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.

Уязвимость существует из-за того, что программное обеспечение возвращает различные ответы при неудачной попытке входа в зависимости от того, был введен существующий логин или нет.

URL производителя: www.remedy.com/solutions/coretech/arsystem.htm

Решение: Способов устранения уязвимости не существует в настоящее время.