Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rv83-h68q-c4wq

Опубликовано: 19 дек. 2024
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

GoPhish sends cleartext passwords

Insufficiently Protected Credentials in the Mail Server Configuration in GoPhish v0.12.1 allows an attacker to access cleartext passwords for the configured IMAP and SMTP servers.

Пакеты

Наименование

github.com/gophish/gophish

go
Затронутые версииВерсия исправления

<= 0.12.1

Отсутствует

EPSS

Процентиль: 12%
0.0004
Низкий

7.5 High

CVSS3

Дефекты

CWE-312

Связанные уязвимости

CVSS3: 7.5
nvd
около 1 года назад

Insufficiently Protected Credentials in the Mail Server Configuration in GoPhish v0.12.1 allows an attacker to access cleartext passwords for the configured IMAP and SMTP servers.

suse-cvrf
около 1 года назад

Security update for govulncheck-vulndb

EPSS

Процентиль: 12%
0.0004
Низкий

7.5 High

CVSS3

Дефекты

CWE-312