Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-38468

Опубликовано: 16 июн. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Shenzhen Guoxin Synthesis image system before 8.3.0 allows unauthorized password resets via the resetPassword API.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:guoxinled:synthesis_image_system:*:*:*:*:*:*:*:*
Версия до 8.3.0 (исключая)

EPSS

Процентиль: 42%
0.00198
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-640
CWE-640

Связанные уязвимости

CVSS3: 9.8
github
больше 1 года назад

Shenzhen Guoxin Synthesis image system before 8.3.0 allows unauthorized password resets via the resetPassword API.

EPSS

Процентиль: 42%
0.00198
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-640
CWE-640