Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6rq7-6r98-39fr

Опубликовано: 20 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 5.6

Описание

IBM Security Verify Access 10.0.0 through 10.0.8 and IBM Security Verify Access Docker 10.0.0 through 10.0.8 could allow could an unverified user to change the password of an expired user without prior knowledge of that password.

IBM Security Verify Access 10.0.0 through 10.0.8 and IBM Security Verify Access Docker 10.0.0 through 10.0.8 could allow could an unverified user to change the password of an expired user without prior knowledge of that password.

EPSS

Процентиль: 25%
0.00087
Низкий

5.6 Medium

CVSS3

Дефекты

CWE-620

Связанные уязвимости

CVSS3: 5.6
nvd
около 1 года назад

IBM Security Verify Access 10.0.0 through 10.0.8 and IBM Security Verify Access Docker 10.0.0 through 10.0.8 could allow could an unverified user to change the password of an expired user without prior knowledge of that password.

CVSS3: 5.6
fstec
больше 1 года назад

Уязвимости программного средства защиты доступа к приложениям в среде Docker IBM Security Verify Access Docker, системы управления доступом IBM Security Verify Access, связанная с отсутствием необходимой проверки при изменении пароля, позволяющая нарушителю изменить пароль пользователя

EPSS

Процентиль: 25%
0.00087
Низкий

5.6 Medium

CVSS3

Дефекты

CWE-620