CVE-2019-5617: falha crítica em Computing For Good Basic Laboratory…
C4G BLIS Improper Access Control
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 10epss 1.3%
Computing For Good's Basic Laboratory Information System (also known as C4G BLIS) version 3.4 and earlier suffers from an instance of CWE-284, "Improper Access Control." As a result, an unauthenticated user may change the password of any administrator-level user.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Computing For Good · Basic Laboratory Information SystemCVEs relacionadas — Computing For Good Basic Laboratory…
No mesmo produto, das mais perigosas para as menos.