Empowerid

Empowerid

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2023-40260

  • EPSS 0.05%
  • Veröffentlicht 11.08.2023 06:15:10
  • Zuletzt bearbeitet 21.11.2024 08:19:04

EmpowerID before 7.205.0.1 allows an attacker to bypass an MFA (multi factor authentication) requirement if the first factor (username and password) is known, because the first factor is sufficient to change an account's email address, and the produc...

5.7

CVE-2023-4177

  • EPSS 0.04%
  • Veröffentlicht 06.08.2023 07:15:42
  • Zuletzt bearbeitet 21.11.2024 08:34:33

A vulnerability was found in EmpowerID up to 7.205.0.0. It has been rated as problematic. This issue affects some unknown processing of the component Multi-Factor Authentication Code Handler. The manipulation leads to information disclosure. The comp...