rdiffweb contains Weak Password Requirements
rdiffweb version 2.4.1 has no password policy or password checking, which could make users vulnerable to brute force password guessing attacks. Version 2.4.2 enforces minimum and maximum password lengths.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-3179US | high8.8 | — | ||
Weak Password Requirements in GitHub repository ikus060/rdiffweb prior to 2.4.2. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/advisories/GHSA-mp5p-g2jv-r8qwADVISORY
- https://github.com/ikus060/rdiffwebPACKAGE
- https://github.com/ikus060/rdiffweb/commit/233befc33bdc45d4838c773d5aed4408720504c5WEB
- https://github.com/pypa/advisory-database/tree/main/vulns/rdiffweb/PYSEC-2022-272.yamlWEB
- https://huntr.dev/bounties/58eae29e-3619-449d-9bba-fdcbabcba5feWEB
- https://nvd.nist.gov/vuln/detail/CVE-2022-3179ADVISORY
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan