Katalog CVE
CVE-2024-5404
KrytyczneStreszczenie
Podatność CVE-2024-5404 pozwala nieautoryzowanemu zdalnemu atakującemu na zmianę hasła administratora w urządzeniu moneo z powodu słabego mechanizmu odzyskiwania hasła.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do utraty danych lub przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się wzmocnienie mechanizmu odzyskiwania hasła oraz regularne monitorowanie dostępu do urządzeń moneo.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can change the admin password in a moneo appliance due to weak password recovery mechanism.