Non évaluée

Insufficiently random values for generating password reset token in FIWARE Keyrock

CVE-2024-42164 Première détection SecPulse Aug 12, 2024

Description d'origine La description telle que publiée par la source (souvent en anglais).

Insufficiently random values for generating password reset token in FIWARE Keyrock <= 8.4 allow attackers to disable two factor authorization of any user by predicting the token for the disable_2fa link.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

report ait.ac.at

Faits clés

Gravité: Non évaluée
Publication: Aug 12, 2024
Première détection SecPulse: Aug 12, 2024

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 20:04