exploitDog

GHSA-7r43-v6hm-qrjh

Опубликовано: 21 мар. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

An insecure password reset issue discovered in MEGAFEIS, BOFEI DBD+ Application for IOS & Android v1.4.4 service via insecure expiry mechanism.

An insecure password reset issue discovered in MEGAFEIS, BOFEI DBD+ Application for IOS & Android v1.4.4 service via insecure expiry mechanism.

Ссылки

EPSS

Процентиль: 57%

0.0035

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-640

Связанные уязвимости

CVE-2022-45637

CVSS3: 9.8

nvd

почти 3 года назад

An insecure password reset issue discovered in MEGAFEIS, BOFEI DBD+ Application for IOS & Android v1.4.4 service via insecure expiry mechanism.

EPSS

Процентиль: 57%

0.0035

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-640