Epignosishq

Efront

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2020-28597

  • EPSS 0.37%
  • Veröffentlicht 03.03.2021 18:15:13
  • Zuletzt bearbeitet 21.11.2024 05:22:58

A predictable seed vulnerability exists in the password reset functionality of Epignosis EfrontPro 5.2.21. By predicting the seed it is possible to generate the correct password reset 1-time token. An attacker can visit the password reset supplying t...