CVE-2021-27491

Опубликовано: 30 июл. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Ypsomed mylife Cloud, mylife Mobile Application:Ypsomed mylife Cloud,All versions prior to 1.7.2,Ypsomed mylife App,All versions prior to 1.7.5,The Ypsomed mylife Cloud discloses password hashes during the registration process.

Ссылки

https://us-cert.cisa.gov/ics/advisories/icsma-21-196-01
Third Party Advisory
US Government Resource
https://us-cert.cisa.gov/ics/advisories/icsma-21-196-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ypsomed:mylife:*:*:*:*:*:*:*:*

Версия до 1.7.5 (исключая)

cpe:2.3:a:ypsomed:mylife_cloud:*:*:*:*:*:*:*:*

Версия до 1.7.2 (исключая)

EPSS

Процентиль: 44%

0.0022

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-522

Связанные уязвимости

GHSA-vggc-4gwq-rq7x

github

больше 3 лет назад