CVE-2014-1644

Опубликовано: 29 мар. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

The forgotten-password feature in forcepasswd.do in the management GUI in Symantec LiveUpdate Administrator (LUA) 2.x before 2.3.2.110 allows remote attackers to reset arbitrary passwords by providing the e-mail address associated with a user account.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:symantec:liveupdate_administrator:*:*:*:*:*:*:*:*

Версия до 2.3.2 (включая)

cpe:2.3:a:symantec:liveupdate_administrator:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate_administrator:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate_administrator:2.1.3:*:*:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate_administrator:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate_administrator:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate_administrator:2.2.2.9:*:*:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate_administrator:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate_administrator:2.3.1:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00886

Низкий

7.5 High

CVSS2

Дефекты

CWE-255

Связанные уязвимости

GHSA-h5j2-74f6-pf8w

github

больше 3 лет назад