Раскрытие важной информации в activeCollab

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.

Уязвимость существует из-за того, что приложение раскрывает часть конфиденциальной информации при отображении сообщения об ошибке во время аутентификации в сценариях public/index.php и webapps/ac/public/upgrade/execute.php. Удаленный пользователь может раскрыть перечень легитимных имен пользователей, а также некоторые данные об организации.

Примечание: Для успешной эксплуатации уязвимости необходимо, чтобы LDAP модуль был включен.

URL производителя: http://www.activecollab.com/

Решение: Способов устранения уязвимости не существует в настоящее время.