Subex

Roc Partner Settlement

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2020-9384

Exploit
  • EPSS 0.59%
  • Veröffentlicht 14.04.2020 20:15:15
  • Zuletzt bearbeitet 21.11.2024 05:40:31

An Insecure Direct Object Reference (IDOR) vulnerability in the Change Password feature of Subex ROC Partner Settlement 10.5 allows remote authenticated users to achieve account takeover via manipulation of POST parameters. NOTE: This vulnerability m...