Към съдържанието
Търсене

CVE-2019-17082: OpenText™ AccuRev, заобикаляне на вход и права

9.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Insufficiently Protected Credentials vulnerability in OpenText™ AccuRev allows Authentication Bypass. When installed on a Linux or Solaris system the vulnerability could allow anyone who knows a valid AccuRev username can use the AccuRev client to login and gain access to AccuRev source control without knowing the user’s password. This issue affects AccuRev: 2017.1.

Засегнати продукти

  • OpenText™ AccuRev: 2017.1
  • opentext accurev_for_ldap_integration: 2017.1

Вид слабост

История

  • 26 ноември 2024 Публикувано

Първоизточници