CVE-2020-27423
Anuko Time Tracker v1.19.23.5311 में पासवर्ड रीसेट मॉड्यूल पर रेट लिमिट का अभाव है, जो हमलावर को किसी भी वैध उपयोगकर्ता के मेलबॉक्स पर Denial of Service हमला करने की अनुमति देता है।
- प्रकाशित
- 16 नव॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 दिस॰ 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 93.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Anuko Time Tracker v1.19.23.5311 में पासवर्ड रीसेट मॉड्यूल पर रेट लिमिट का अभाव है, जो हमलावर को किसी भी वैध उपयोगकर्ता के मेलबॉक्स पर Denial of Service हमला करने की अनुमति देता है।
स्रोत
1Mufaddal Masalawala · php · 2 दिस॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।