GHSA-qhm8-69qh-g76j

ghsaUSosv

Missing password strength check in notrinos/notrinos-erp

Advisory ansehen veröffentlicht 2022-08-23Lizenz: CC-BY-4.0

In versions of notrinos/notrinoserp prior to 0.7 new account passwords were missing a password strength check.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-2927US	critical9.8	0.93% (60th)	—	2022-08-22
Weak Password Requirements in GitHub repository notrinos/notrinoserp prior to 0.7.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/notrinos/notrinoserpPACKAGE
https://github.com/notrinos/notrinoserp/commit/e61e76b44c6a2b28a4a648a06ef34f65c376ec1eWEB
https://huntr.dev/bounties/7fa956dd-f541-4dcd-987d-ba15caa6a886WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-2927ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan