CVE-2024-42165mediumCWE-330

CVE-2024-42165: falha de média gravidade em FIWARE Keyrock

Arbitrary User Activation

Publicada em

Seguir esta CVE+ Monitorar FIWARE Keyrock

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.4%
Insufficiently random values for generating activation token in FIWARE Keyrock <= 8.4 allow attackers to activate accounts of any user by predicting the token for the activation link.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
FIWARE · FIWARE Keyrock
CVEs relacionadas — FIWARE Keyrock

No mesmo produto, das mais perigosas para as menos.

CVE-2024-42167CRITICALCommand Injection in OrganisationnameEPSS 0.5%CVE-2024-42166CRITICALCommand Injection in ApplicationnameEPSS 0.5%CVE-2024-42164MEDIUMDisabling MFA without AuthenticationEPSS 0.4%CVE-2024-42163HIGHPassword ManipulationEPSS 0.3%