检测
分析

cve - 2019 - 3993

高

描述

ELOG 3.1.4-57bea22,下面是影响信息披露漏洞。一个未经身份验证的远程攻击者可以恢复用户的密码散列通过发送一个HTTP POST请求。

引用

https://lists.fedoraproject.org/archives/list/(电子邮件保护)/ / 2 in3fp6vxysd4omucfznol7mkpwrqfal /消息

https://lists.fedoraproject.org/archives/list/(电子邮件保护)/ / 4 ias4hi24h2erkbztdevj3leqefwysct /消息

//www.yyueer.com/security/research/tra - 2019 - 53

细节

发表:2019-12-17

更新:2020-10-15

类型:cwe - 319

风险信息

CVSS v2

基础分数:5

向量:AV: N /交流:L /非盟:N / C: P / I: N: N

影响得分:2.9

可利用性得分:10

严重程度:媒介

CVSS v3

基础分数:7.5

向量:CVSS: 3.1 / AV: N /交流:L /公关:UI: N / N / S: U / C: H /我:N: N

影响得分:3.6

可利用性得分:3.9

严重程度:高

Baidu
map