PT-2022-17063 · Cwp · Cwp
CVE-2022-25047
·
Publicado
2022-07-07
·
Atualizado
2023-01-24
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
CWP versão 0.9.8.1126
Descrição
O token de redefinição de senha é gerado utilizando valores conhecidos ou previsíveis.
Recomendações
Para a versão 0.9.8.1126 do CWP, considere desativar o recurso de redefinição de senha até que um patch esteja disponível para evitar possíveis explorações. Restrinja o acesso à funcionalidade de redefinição de senha para minimizar o risco de acesso não autorizado. Evite usar o token de redefinição de senha em operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use of Insufficiently Random Values
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cwp