CVE-2011-4321

Опубликовано: 23 нояб. 2011

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The password reset functionality in Joomla! 1.5.x through 1.5.24 uses weak random numbers, which makes it easier for remote attackers to change the passwords of arbitrary users via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:joomla:joomla\!:1.5.0:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.3:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.4:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.5:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.6:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.7:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.8:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.9:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.10:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.11:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.12:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.13:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.14:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.15:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.15:rc:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.16:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.17:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.18:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.19:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.20:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.21:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.22:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.23:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:1.5.24:*:*:*:*:*:*:*

EPSS

Процентиль: 46%

0.00233

Низкий

5 Medium

CVSS2

Дефекты

CWE-310

Связанные уязвимости

GHSA-f5jw-2gp7-cm88

github

больше 3 лет назад