Описание
Weak reset token generation in SeedDMS v6.0.20 and v5.1.7 allows attackers to execute a full account takeover via a brute force attack.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:seeddms:seeddms:5.1.7:*:*:*:*:*:*:*
cpe:2.3:a:seeddms:seeddms:6.0.20:*:*:*:*:*:*:*
EPSS
Процентиль: 61%
0.00411
Низкий
9.8 Critical
CVSS3
Дефекты
NVD-CWE-Other
CWE-330
Связанные уязвимости
CVSS3: 9.8
github
около 3 лет назад
Weak reset token generation in SeedDMS v6.0.20 and v5.1.7 allows attackers to execute a full account takeover via a brute force attack.
EPSS
Процентиль: 61%
0.00411
Низкий
9.8 Critical
CVSS3
Дефекты
NVD-CWE-Other
CWE-330