Katalog CVE
CVE-2024-51037
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.27%
Percentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w kodbox w wersji 1.52.04 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję captcha w mechanizmie resetowania hasła.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do przechwycenia danych uwierzytelniających lub innych poufnych informacji, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Należy niezwłocznie zaktualizować kodbox do wersji nowszej niż 1.52.04, w której usunięto tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue in kodbox v.1.52.04 and before allows a remote attacker to obtain sensitive information via the captcha feature in the password reset function.