CVE-2023-35134
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Weintek Weincloud w wersji 0.13.6 może umożliwić atakującemu zresetowanie hasła za pomocą tokena JWT odpowiadającego danemu kontu.
Ocena ryzyka
Możliwość zresetowania hasła przez nieautoryzowaną osobę stwarza poważne ryzyko dla bezpieczeństwa kont użytkowników oraz danych przechowywanych w systemie.
Rekomendacja
Zaleca się aktualizację Weintek Weincloud do najnowszej wersji, aby zniwelować tę podatność oraz wdrożenie dodatkowych środków zabezpieczających dla zarządzania tokenami JWT.
Inne podatności w Weintek Weincloud v0.13.6
Zobacz wszystkie- CVE-2023-37362Wysokie
Weintek Weincloud w wersji 0.13.6 może pozwolić atakującemu na nadużycie funkcji rejestracji, co umożliwia logowanie się przy użyciu testowych danych uwierzytelniających na oficjalnej stronie.
- CVE-2023-34429Wysokie
Weintek Weincloud w wersji 0.13.6 może pozwolić atakującemu na spowodowanie stanu odmowy usługi poprzez wysłanie sfałszowanego tokena JWT.
Oryginalny opis (angielski, źródło NVD)
Weintek Weincloud v0.13.6 could allow an attacker to reset a password with the corresponding account’s JWT token only.