PT-2021-23382
CVE-2021-41716
·
تاريخ النشر
2021-12-07
·
تاريخ التحديث
2021-12-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Maharashtra State Electricity Board Mahavitara Android Application versions 8.20 and prior
Description
The issue allows for remote account takeover due to an OTP fixation vulnerability in the password reset function.
Recommendations
For versions 8.20 and prior, update to a version that fixes the OTP fixation vulnerability in the password reset function to prevent remote account takeover.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾