Podatność CVE-2019-15749
Publikacja: 2019-10-07   Modyfikacja: 2019-10-08

Opis:
SITOS six Build v6.2.1 allows a user to change their password and recovery email address without requiring them to confirm the change with their old password. This would allow an attacker with access to the victim's account (e.g., via XSS or an unattended workstation) to change that password and address.

Typ:

CWE-640

 (Weak Password Recovery Mechanism for Forgotten Password)

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Sitos -> Sitos six 

 Referencje:
https://www.contextis.com/en/resources/advisories/cve-2019-15749
Copyright 2024, cxsecurity.com

 

Back to Top