Към съдържанието
Търсене

CVE-2024-6203: Halo Service Solutions HaloITSM, заобикаляне на вход и

8.3

CVSS 3.1

0,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HaloITSM versions up to 2.146.1 are affected by a Password Reset Poisoning vulnerability. Poisoned password reset links can be sent to existing HaloITSM users (given their email address is known). When these poisoned links get accessed (e.g. manually by the victim or automatically by an email client software), the password reset token is leaked to the malicious actor, allowing them to set a new password for the victim's account.This potentially leads to account takeover attacks.HaloITSM versions past 2.146.1 (and patches starting from 2.143.61 ) fix the mentioned vulnerability.

Засегнати продукти

  • Halo Service Solutions HaloITSM: < 2.146.1
  • haloservicesolutions haloitsm: преди 2.146.1

Вид слабост

История

  • 6 август 2024 Публикувано

Други уязвимости в Halo Service Solutions HaloITSM

Първоизточници

CVE-2024-6203: Halo Service Solutions HaloITSM, заобикаляне на вход и | freedomonline.bg