7.5

CVE-2020-25837

EPSS 1.06%
Veröffentlicht 05.11.2020 21:15:12
Zuletzt bearbeitet 21.11.2024 05:18:52
Erkennungen
Login

Sensitive information disclosure vulnerability in Micro Focus Self Service Password Reset (SSPR) product. The vulnerability affects versions 4.4.0.0 to 4.4.0.6 and 4.5.0.1 and 4.5.0.2. In certain configurations the vulnerability could disclose sensitive information.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 4

NVD 2 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Microfocus ≫ Self Service Password Reset Version >= 4.4.0.0 <= 4.4.0.6

Microfocus ≫ Self Service Password Reset Version >= 4.5.0.1 <= 4.5.0.2

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.06%	0.611

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	7.5	3.9	3.6	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
NIST	4.3	8.6	2.9	AV:N/AC:M/Au:N/C:P/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://www.netiq.com/documentation/self-service-password-reset-44/release-notes-sspr-44-p7/data/release-notes-sspr-44-p7.html

https://nvd.nist.gov/vuln/detail/CVE-2020-25837

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2020-25837

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2020-25837

EUVD