Vulnerabilities > CVE-2021-20113 - Information Exposure Through Discrepancy vulnerability in Tecnick Tcexam

CVSS 5.3 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

LOW

Integrity impact

NONE

Availability impact

NONE

network

low complexity

tecnick

CWE-203

NVD

Published: 2021-07-30

Updated: 2021-08-02

Summary

An exposure of sensitive information vulnerability exists in TCExam <= 14.8.1. If a password reset request was made for an email address that was not registered with a user then we would be presented with an ‘unknown email’ error. If an email is given that is registered with a user then this error will not appear. A malicious actor could abuse this to enumerate the email addresses of

Vulnerable Configurations

Part	Description	Count
Application	Tecnick Tecnick Tcexam - Tecnick Tcexam 10.1.000 Tecnick Tcexam 10.1.001 Tecnick Tcexam 10.1.002 Tecnick Tcexam 10.1.003 Tecnick Tcexam 10.1.004 Tecnick Tcexam 10.1.005 Tecnick Tcexam 10.1.006 Tecnick Tcexam 10.1.007 Tecnick Tcexam 10.1.008 Tecnick Tcexam 10.1.009 Tecnick Tcexam 10.1.010 Tecnick Tcexam 10.1.011 Tecnick Tcexam 10.1.012 Tecnick Tcexam 10.1.013 Tecnick Tcexam 11.0.000 Tecnick Tcexam 11.0.001 Tecnick Tcexam 11.0.002 Tecnick Tcexam 11.0.003 Tecnick Tcexam 11.0.004 Tecnick Tcexam 11.0.005 Tecnick Tcexam 11.0.006 Tecnick Tcexam 11.0.007 Tecnick Tcexam 11.0.008 Tecnick Tcexam 11.0.009 Tecnick Tcexam 11.0.010 Tecnick Tcexam 11.0.011 Tecnick Tcexam 11.0.012 Tecnick Tcexam 11.0.013 Tecnick Tcexam 11.0.014 Tecnick Tcexam 11.0.015 Tecnick Tcexam 11.0.016 Tecnick Tcexam 11.1.000 Tecnick Tcexam 11.1.001 Tecnick Tcexam 11.1.002 Tecnick Tcexam 11.1.003 Tecnick Tcexam 11.1.004 Tecnick Tcexam 11.1.005 Tecnick Tcexam 11.1.006 Tecnick Tcexam 11.1.007 Tecnick Tcexam 11.1.008 Tecnick Tcexam 11.1.009 Tecnick Tcexam 11.1.010 Tecnick Tcexam 11.1.011 Tecnick Tcexam 11.1.012 Tecnick Tcexam 11.1.013 Tecnick Tcexam 11.1.014 Tecnick Tcexam 11.1.015 Tecnick Tcexam 11.1.016 Tecnick Tcexam 11.1.017 Tecnick Tcexam 11.1.018 Tecnick Tcexam 11.1.019 Tecnick Tcexam 11.1.020 Tecnick Tcexam 11.1.021 Tecnick Tcexam 11.1.022 Tecnick Tcexam 11.1.023 Tecnick Tcexam 11.1.024 Tecnick Tcexam 11.1.025 Tecnick Tcexam 11.1.026 Tecnick Tcexam 11.1.027 Tecnick Tcexam 11.1.028 Tecnick Tcexam 11.1.029 Tecnick Tcexam 11.1.030 Tecnick Tcexam 11.1.031 Tecnick Tcexam 11.2.000 Tecnick Tcexam 11.2.001 Tecnick Tcexam 11.2.002 Tecnick Tcexam 11.2.003 Tecnick Tcexam 11.2.004 Tecnick Tcexam 11.2.005 Tecnick Tcexam 11.2.006 Tecnick Tcexam 11.2.007 Tecnick Tcexam 11.2.008 Tecnick Tcexam 11.2.010 Tecnick Tcexam 11.2.011 Tecnick Tcexam 11.2.012 Tecnick Tcexam 11.2.013 Tecnick Tcexam 11.2.014 Tecnick Tcexam 11.2.015 Tecnick Tcexam 11.2.016 Tecnick Tcexam 11.2.017 Tecnick Tcexam 11.2.018 Tecnick Tcexam 11.2.020 Tecnick Tcexam 11.2.021 Tecnick Tcexam 11.2.022 Tecnick Tcexam 11.2.023 Tecnick Tcexam 11.2.025 Tecnick Tcexam 11.2.026 Tecnick Tcexam 11.2.027 Tecnick Tcexam 11.2.028 Tecnick Tcexam 11.2.029 Tecnick Tcexam 11.2.030 Tecnick Tcexam 11.2.031 Tecnick Tcexam 11.2.032 Tecnick Tcexam 11.3.000 Tecnick Tcexam 11.3.001 Tecnick Tcexam 11.3.002 Tecnick Tcexam 11.3.003 Tecnick Tcexam 11.3.004 Tecnick Tcexam 11.3.005 Tecnick Tcexam 11.3.006 Tecnick Tcexam 11.3.007 Tecnick Tcexam 11.3.008 Tecnick Tcexam 11.3.009 Tecnick Tcexam 12.0.013 Tecnick Tcexam 12.0.014 Tecnick Tcexam 12.1.000 Tecnick Tcexam 12.1.001 Tecnick Tcexam 12.1.002 Tecnick Tcexam 12.1.003 Tecnick Tcexam 12.1.004 Tecnick Tcexam 12.1.005 Tecnick Tcexam 12.1.006 Tecnick Tcexam 12.1.007 Tecnick Tcexam 12.1.008 Tecnick Tcexam 12.1.009 Tecnick Tcexam 12.1.010 Tecnick Tcexam 12.1.011 Tecnick Tcexam 12.1.012 Tecnick Tcexam 12.1.013 Tecnick Tcexam 12.1.014 Tecnick Tcexam 12.1.015 Tecnick Tcexam 12.1.016 Tecnick Tcexam 12.1.017 Tecnick Tcexam 12.1.018 Tecnick Tcexam 12.1.019 Tecnick Tcexam 12.1.020 Tecnick Tcexam 12.1.021 Tecnick Tcexam 12.1.022 Tecnick Tcexam 12.1.023 Tecnick Tcexam 12.1.024 Tecnick Tcexam 12.1.025 Tecnick Tcexam 12.1.026 Tecnick Tcexam 12.1.027 Tecnick Tcexam 12.1.28 Tecnick Tcexam 12.1.29 Tecnick Tcexam 12.1.30 Tecnick Tcexam 12.2.0 Tecnick Tcexam 12.2.1 Tecnick Tcexam 12.2.2 Tecnick Tcexam 12.2.3 Tecnick Tcexam 12.2.4 Tecnick Tcexam 12.2.5 Tecnick Tcexam 13.0.1 Tecnick Tcexam 13.0.2 Tecnick Tcexam 13.1.1 Tecnick Tcexam 13.2.0 Tecnick Tcexam 13.2.1 Tecnick Tcexam 13.3.0 Tecnick Tcexam 14.0.0 Tecnick Tcexam 14.0.1 Tecnick Tcexam 14.0.2 Tecnick Tcexam 14.0.3 Tecnick Tcexam 14.1.0 Tecnick Tcexam 14.1.2 Tecnick Tcexam 14.2.2 Tecnick Tcexam 14.2.3 Tecnick Tcexam 14.3.0 Tecnick Tcexam 14.3.1 Tecnick Tcexam 14.3.2 Tecnick Tcexam 14.4.0 Tecnick Tcexam 14.4.1 Tecnick Tcexam 14.5.0 Tecnick Tcexam 14.5.1 Tecnick Tcexam 14.5.2 Tecnick Tcexam 14.6.0 Tecnick Tcexam 14.7.0 Tecnick Tcexam 14.8.0 Tecnick Tcexam 14.8.1	169

Common Weakness Enumeration (CWE)

CWE-203 - Information Exposure Through Discrepancy

References

https://www.tenable.com/security/research/tra-2021-32