PT-2022-17740
CVE-2022-26247
·
تاريخ النشر
2022-03-20
·
تاريخ التحديث
2022-03-28
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions
TMS version 2.28.0
Description
The issue is related to insecure permissions in the component "/TMS/admin/user/Update2". This allows attackers to modify the administrator account and password.
Recommendations
For TMS version 2.28.0, consider restricting access to the "/TMS/admin/user/Update2" component until a patch is available to prevent modification of the administrator account and password.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾