Anixis ≫ Password Reset Client

1 vulnerability found

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

8.8

CVE-2018-5354

Exploit

EPSS 3.92%
Published 30.09.2020 18:15:16
Last modified 21.11.2024 04:08:38

The custom GINA/CP module in ANIXIS Password Reset Client before version 3.22 allows remote attackers to execute code and escalate privileges via spoofing. When the client is configured to use HTTP, it does not authenticate the intended server before...