Логотип exploitDog
bind:CVE-2024-22454
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2024-22454

Количество 3

Количество 3

nvd логотип

CVE-2024-22454

почти 2 года назад

Dell PowerProtect Data Manager, version 19.15 and prior versions, contain a weak password recovery mechanism for forgotten passwords. A remote unauthenticated attacker could potentially exploit this vulnerability, leading to unauthorized access to the application with privileges of the compromised account. The attacker could retrieve the reset password token without authorization and then perform the password change

CVSS3: 8.8
EPSS: Низкий
github логотип

GHSA-2mw7-f37q-33mg

почти 2 года назад

Dell PowerProtect Data Manager, version 19.15 and prior versions, contain a weak password recovery mechanism for forgotten passwords. A remote unauthenticated attacker could potentially exploit this vulnerability, leading to unauthorized access to the application with privileges of the compromised account. The attacker could retrieve the reset password token without authorization and then perform the password change

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2024-03492

почти 2 года назад

Уязвимость программного обеспечения централизованного управления резервным копированием и восстановлением данных Dell PowerProtect Data Manager, существующая из-за ошибки в механизме восстановления забытых паролей, позволяющая нарушителю получить несанкционированный доступ к приложению

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2024-22454

Dell PowerProtect Data Manager, version 19.15 and prior versions, contain a weak password recovery mechanism for forgotten passwords. A remote unauthenticated attacker could potentially exploit this vulnerability, leading to unauthorized access to the application with privileges of the compromised account. The attacker could retrieve the reset password token without authorization and then perform the password change

CVSS3: 8.8
1%
Низкий
почти 2 года назад
github логотип
GHSA-2mw7-f37q-33mg

Dell PowerProtect Data Manager, version 19.15 and prior versions, contain a weak password recovery mechanism for forgotten passwords. A remote unauthenticated attacker could potentially exploit this vulnerability, leading to unauthorized access to the application with privileges of the compromised account. The attacker could retrieve the reset password token without authorization and then perform the password change

CVSS3: 8.8
1%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-03492

Уязвимость программного обеспечения централизованного управления резервным копированием и восстановлением данных Dell PowerProtect Data Manager, существующая из-за ошибки в механизме восстановления забытых паролей, позволяющая нарушителю получить несанкционированный доступ к приложению

CVSS3: 8.8
1%
Низкий
почти 2 года назад

Уязвимостей на страницу