未評価

Insufficiently random values for generating password reset token in FIWARE Keyrock

CVE-2024-42164 SecPulse初出 2024年8月12日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Insufficiently random values for generating password reset token in FIWARE Keyrock <= 8.4 allow attackers to disable two factor authorization of any user by predicting the token for the disable_2fa link.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

report ait.ac.at

基本の情報

重要度: 未評価
公開日: 2024年8月12日
SecPulse初出: 2024年8月12日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)20:04