CVE-2014-6607: M/Monit 3.3.2 및 이전 버전은 비밀번호를 변경하기 전에 기존 비밀번호를 확인하지 않으므로, 원격 공격자가 fullname 및 password 매개변수를 통해 다른 사용자의 비밀번호를 변경하고 권한을 획득할 수 있습니다. 이는 CVE-2014-6409와는 다른 취약점입니다.

CVE-2014-6607: M/Monit 3.3.2 및 이전 버전은 비밀번호를 변경하기 전에 기존 비밀번호를 확인하지 않으므로, 원격 공격자가 fullname 및 password 매개변수를 통해 다른 사용자의 비밀번호를 변경하고 권한을 획득할 수 있습니다. 이는 CVE-2014-6409와는 다른 취약점입니다. | Kitploit

CVE-2014-6607

기본 CVSS

요약

소스

책임 있는 사용