Към съдържанието
Търсене

CVE-2026-108337: Hitachi Vantara Remot Ops Agent, заобикаляне на вход

7.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An administrator could retrieve the password reset code for any user and take over the account. The password reset codes were included in the output of an API and could be used to reset the password of any account. The API is limited to use by administrator accounts only. An attacker who already has administrative access to the application could compromise the credentials of other accounts on the application. Device credentials and customer data cannot be accessed with this vulnerability.

Засегнати продукти

  • Hitachi Vantara Remot Ops Agent: 2.1; 1.6.0 до 2.0

Вид слабост

История

  • 14 октомври 2026 Публикувано

Други уязвимости в Hitachi Vantara Remot Ops Agent

Първоизточници

CVE-2026-108337: Hitachi Vantara Remot Ops Agent, заобикаляне на вход | freedomonline.bg