English Polski(English translation not available - showing Polish)

CVE-2024-5404

Critical

Published: 03/06/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2024-5404 pozwala nieautoryzowanemu zdalnemu atakującemu na zmianę hasła administratora w urządzeniu moneo z powodu słabego mechanizmu odzyskiwania hasła.

Risk Assessment

Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do utraty danych lub przejęcia kontroli nad urządzeniem.

Recommendation

Zaleca się wzmocnienie mechanizmu odzyskiwania hasła oraz regularne monitorowanie dostępu do urządzeń moneo.

Original NVD description (English source)

An unauthenticated remote attacker can change the admin password in a moneo appliance due to weak password recovery mechanism.