CWE-263 Password Aging with Long Expiration
baseThe product supports password aging, but the expiration period is too long.
01
übergeordnete Schwächen
Übergeordnete Klassen, zu denen dies gehört.
02
Schwachstellen (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-1976US | high8.8 | — | ||
Password Aging with Long Expiration in GitHub repository answerdev/answer prior to 1.0.6. | ||||
| CVE-2011-4287US | medium6.8 | — | ||
admin/uploaduser_form.php in Moodle 2.0.x before 2.0.3 does not force password changes for autosubscribed users, which makes it easier for remote attackers to obtain access by leve… | ||||
03
Angriffsmuster (12)
CAPEC-Angriffsmuster, die dies ausnutzen.
04
Quelle
Wo diese Definition veröffentlicht ist.
MITREUS
scry
Schwächen wie diese tauchen in realen, ausnutzbaren Angriffsflächen auf. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan