PT-2021-16519
CVE-2021-25323
·
Publicado
2021-01-19
·
Atualizado
2021-01-22
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
**Nome do software vulnerável e versões afetadas:
MISP versão 2.4.136
Descrição:
A configuração padrão do MISP não ativava a exigência de fornecer a senha anterior ao alterar uma senha, especificamente a configuração
require password confirmation.Recomendações:
Para a versão 2.4.136 do MISP, ative a configuração
require password confirmation para exigir a senha anterior ao alterar uma senha.Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾