CVE-2023-4096high

CVE-2023-4096: falha de alta gravidade em Fujitsu Arconte Áurea

Weak password recovery mechanism vulnerability in Fujitsu Arconte Áurea

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Arconte Áurea

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 0.4%
Weak password recovery mechanism vulnerability in Fujitsu Arconte Áurea version 1.5.0.0, which exploitation could allow an attacker to perform a brute force attack on the emailed PIN number in order to change the password of a legitimate user.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
Produtos afetados
Fujitsu · Arconte Áurea
CVEs relacionadas — Fujitsu Arconte Áurea

No mesmo produto, das mais perigosas para as menos.

CVE-2023-4092HIGHSQL injection vulnerability in Fujitsu Arconte ÁureaEPSS 0.7%CVE-2023-4094MEDIUMWeak authentication vulnerability in Fujitsu Arconte ÁureaEPSS 0.5%CVE-2023-4095MEDIUMUser enumeration vulnerability in Fujitsu Arconte ÁureaEPSS 0.5%CVE-2023-4093MEDIUMReflected and persistent XSS vulnerability in Fujitsu Arconte ÁureaEPSS 0.3%