Linotp

Linotp

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2023-49706

  • EPSS 0.14%
  • Veröffentlicht 19.12.2023 19:15:07
  • Zuletzt bearbeitet 21.11.2024 08:33:43

Defective request context handling in Self Service in LinOTP 3.x before 3.2.5 allows remote unauthenticated attackers to escalate privileges, thereby allowing them to act as and with the permissions of another user. Attackers must generate repeated A...