CVE-2022-32741mediumCWE-200

Information disclosure in Request New Password feature

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.8%

probabilidade de exploração

0.8%top 47% das CVEs

exploração observada

nãonenhuma fonte reporta

Attacker is able to determine if the provided username exists (and it's valid) using Request New Password feature, based on the response time.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Produtos afetados

Referências