Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-43qc-6x8c-rggm

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.1

Описание

The default setting of MISP 2.4.136 did not enable the requirements (aka require_password_confirmation) to provide the previous password when changing a password.

The default setting of MISP 2.4.136 did not enable the requirements (aka require_password_confirmation) to provide the previous password when changing a password.

EPSS

Процентиль: 49%
0.00257
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-640

Связанные уязвимости

CVSS3: 9.1
nvd
около 5 лет назад

The default setting of MISP 2.4.136 did not enable the requirements (aka require_password_confirmation) to provide the previous password when changing a password.

EPSS

Процентиль: 49%
0.00257
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-640