Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-ghhq-5mmr-7wf5

Опубликовано: 08 дек. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Weak reset token generation in SeedDMS v6.0.20 and v5.1.7 allows attackers to execute a full account takeover via a brute force attack.

Weak reset token generation in SeedDMS v6.0.20 and v5.1.7 allows attackers to execute a full account takeover via a brute force attack.

EPSS

Процентиль: 61%
0.00411
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-330

Связанные уязвимости

CVSS3: 9.8
nvd
около 3 лет назад

Weak reset token generation in SeedDMS v6.0.20 and v5.1.7 allows attackers to execute a full account takeover via a brute force attack.

EPSS

Процентиль: 61%
0.00411
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-330