CVE-2023-5296: fallo de gravedad media en Xinhu RockOA
Xinhu RockOA Password password recovery
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 4.3epss 0.5%
A vulnerability was found in Xinhu RockOA 1.1/2.3.2/15.X3amdi and classified as problematic. Affected by this issue is some unknown functionality of the file api.php?m=reimplat&a=index of the component Password Handler. The manipulation leads to weak password recovery. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. VDB-240926 is the identifier assigned to this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Xinhu · RockOACVEs relacionadas — Xinhu RockOA
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-5297LOWXinhu RockOA start backupEPSS 0.8%CVE-2024-7327MEDIUMXinhu RockOA openmodhetongAction.php dataAction sql injectionEPSS 0.5%CVE-2024-6939MEDIUMXinhu RockOA tpl_upload.html okla cross site scriptingEPSS 0.5%CVE-2025-9602MEDIUMXinhu RockOA index.php publicsaveAjax improper authorizationEPSS 0.3%