Xdmod

Open Xdmod

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-16988

  • EPSS 0.31%
  • Veröffentlicht 02.05.2019 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:53:39

An issue was discovered in Open XDMoD through 7.5.0. An authentication bypass (account takeover) exists due to a weak password reset mechanism. A brute-force attack against an MD5 rid value requires only 600 guesses in the plausible situation where t...