CVE-2024-42163highCWE-326

CVE-2024-42163: falha de alta gravidade em FIWARE Keyrock

Password Manipulation

Publicada em

Seguir esta CVE+ Monitorar FIWARE Keyrock

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.3epss 0.3%
Insufficiently random values for generating password reset token in FIWARE Keyrock <= 8.4 allow attackers to take over the account of any user by predicting the token for the password reset link.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
Produtos afetados
FIWARE · FIWARE Keyrock
CVEs relacionadas — FIWARE Keyrock

No mesmo produto, das mais perigosas para as menos.

CVE-2024-42167CRITICALCommand Injection in OrganisationnameEPSS 0.5%CVE-2024-42166CRITICALCommand Injection in ApplicationnameEPSS 0.5%CVE-2024-42165MEDIUMArbitrary User ActivationEPSS 0.4%CVE-2024-42164MEDIUMDisabling MFA without AuthenticationEPSS 0.4%