CVE-2024-42164mediumCWE-287

CVE-2024-42164: falha de média gravidade em FIWARE Keyrock

Disabling MFA without Authentication

Publicada em

Seguir esta CVE+ Monitorar FIWARE Keyrock

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.4%
Insufficiently random values for generating password reset token in FIWARE Keyrock <= 8.4 allow attackers to disable two factor authorization of any user by predicting the token for the disable_2fa link.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
FIWARE · FIWARE Keyrock
CVEs relacionadas — FIWARE Keyrock

No mesmo produto, das mais perigosas para as menos.

CVE-2024-42167CRITICALCommand Injection in OrganisationnameEPSS 0.5%CVE-2024-42166CRITICALCommand Injection in ApplicationnameEPSS 0.5%CVE-2024-42165MEDIUMArbitrary User ActivationEPSS 0.4%CVE-2024-42163HIGHPassword ManipulationEPSS 0.3%