Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9gxx-32p7-ff7m

Опубликовано: 18 апр. 2023
Источник: github
Github: Прошло ревью
CVSS4: 5.3
CVSS3: 6.3

Описание

Modoboa has Weak Password Requirements

Modoboa 2.0.5 and prior allows users to set unsafe passwords, such as 1 or HACK. This issue is fixed in commit 130257c96a2392ada795785a91178e656e27015c and is part of version 2.1.0.

Пакеты

Наименование

modoboa

pip
Затронутые версииВерсия исправления

<= 2.0.5

2.1.0

EPSS

Процентиль: 21%
0.0007
Низкий

5.3 Medium

CVSS4

6.3 Medium

CVSS3

Дефекты

CWE-521

Связанные уязвимости

CVSS3: 6.3
nvd
почти 3 года назад

Weak Password Requirements in GitHub repository modoboa/modoboa prior to 2.1.0.

EPSS

Процентиль: 21%
0.0007
Низкий

5.3 Medium

CVSS4

6.3 Medium

CVSS3

Дефекты

CWE-521