CVE-2020-9404

Опубликовано: 11 авг. 2020

Источник: nvd

CVSS3: 7.1

CVSS2: 3.6

EPSS Низкий

Описание

In PACTware before 4.1 SP6 and 5.x before 5.0.5.31, passwords are stored in an insecure manner, and may be modified by an attacker with no knowledge of the current passwords.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:pactware:pactware:*:*:*:*:*:*:*:*

Версия от 5.0 (включая) до 5.0.5.31 (исключая)

cpe:2.3:a:pactware:pactware:2.4:sp5:*:*:*:*:*:*

cpe:2.3:a:pactware:pactware:3.0:sp4:*:*:*:*:*:*

cpe:2.3:a:pactware:pactware:3.5:*:*:*:*:*:*:*

cpe:2.3:a:pactware:pactware:3.6:sp1:*:*:*:*:*:*

EPSS

Процентиль: 15%

0.0005

Низкий

7.1 High

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-522

Связанные уязвимости

GHSA-jv87-phf9-vqrx

github

больше 3 лет назад