CVE-2022-1989 – CODESYS Visualization vulnerable to user enumeration

https://notcve.org/view.php?id=CVE-2022-1989

All CODESYS Visualization versions before V4.2.0.0 generate a login dialog vulnerable to information exposure allowing a remote, unauthenticated attacker to enumerate valid users. Todas las versiones de CODESYS Visualization anteriores a V4.2.0.0, generan un diálogo de inicio de sesión vulnerable a una exposición de información que permite a un atacante remoto no autenticado enumerar usuarios válidos. • https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=17142&token=a3696ab41fef800d2eaee8043d40d5fbe94277fd&download= • CWE-203: Observable Discrepancy CWE-204: Observable Response Discrepancy •