Vulnerabilities in uninett

2 results

Vexday analysis

Uninett apresenta uma superfície de risco reduzida com apenas 2 vulnerabilidades cadastradas, nenhuma ativa em exploração (KEV) e sem críticas (CVSS). A fraqueza dominante está em autenticação/criptografia insuficiente (CWE-305), mas sem pressão imediata devido à ausência de atividade exploratória recente.

CVE-2019-3878HIGHA vulnerability was found in mod_auth_mellon before v0.14.2. If Apache is configured as a reverse proxy and mod_auth_mellon is configured toEPSS 3.0%CVE-2019-3877MEDIUMA vulnerability was found in mod_auth_mellon before v0.14.2. An open redirect in the logout URL allows requests with backslashes to pass thrEPSS 2.1%