Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f75q-32fx-627q

Опубликовано: 21 мар. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.9

Описание

TMS v2.28.0 contains an insecure permissions vulnerability via the component /TMS/admin/user/Update2. This vulnerability allows attackers to modify the administrator account and password.

TMS v2.28.0 contains an insecure permissions vulnerability via the component /TMS/admin/user/Update2. This vulnerability allows attackers to modify the administrator account and password.

EPSS

Процентиль: 36%
0.00148
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVSS3: 5.9
nvd
почти 4 года назад

TMS v2.28.0 contains an insecure permissions vulnerability via the component /TMS/admin/user/Update2. This vulnerability allows attackers to modify the administrator account and password.

EPSS

Процентиль: 36%
0.00148
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-732