ifm moneo password reset can be exploited
Advisory ansehen veröffentlicht 2024-05-06
moneo \"Forgot Password\" function has a vulnerability which allows gaining privileged access.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-5404US | — | — | ||
An unauthenticated remote attacker can change the admin password in a moneo appliance due to weak password recovery mechanism.
| ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (1)
- Mitigation
Update to moneo version 1.13.5 or later.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan