Angol zaszlo
CVE sérülékenység

CVE-2024-22454

Alapadatok

Súlyosság
Magas
Publikálás dátuma 2024. 02. 13.
Érintett rendszerek
Dell

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  • Hálózatról kihasználható
  • Alacsony komplexitás
  • Nem szükséges jogosultság
  • Felhasználói interakció szükséges

Leírás

A szoftver jelszó visszállítási mechanizmusa, (amelyel a felhasználók helyreállíthatják vagy megváltoztatják jelszavak anélkül, hogy tudnák az eredeti jelszót) nem megfelelő biztonságú.

Leírás forrása
CWE-640

Hivatkozások

https://www.dell.com/support/kbdoc/en-us/000222025/dsa-2024-061-dell-power-protect-data-manager-update-for-multiple-security-vulnerabilities