Liman MYSにパスワード再設定の脆弱性、アカウントを乗っ取られるおそれ
Summary
Liman MYSのパスワード再設定の仕組みに脆弱性があり、パスワードを忘れた利用者の再設定を悪用されるおそれがあります。影響を受けるのは2.3.4-1124から2.3.5-1131より前の版で、CVSSは8.1です。修正版の2.3.5-1131への更新を進めてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Liman MYSのパスワード再設定の仕組みに脆弱性があり、パスワードを忘れた利用者の再設定を悪用されるおそれがあります。影響を受けるのは2.3.4-1124から2.3.5-1131より前の版で、CVSSは8.1です。修正版の2.3.5-1131への更新を進めてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| HAVELSAN Inc. | Liman MYS |
≥ 2.3.4-1124, < 2.3.5-1131 |
2.3.5-1131 |
Original description The description as published by the source.
Weak Password Recovery Mechanism for Forgotten Password vulnerability in HAVELSAN Inc. Liman MYS allows Password Recovery Exploitation.
This issue affects Liman MYS: from 2.3.4-1124 before 2.3.5-1131.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web iletisim@usom.gov.tr
- web nvd.nist.gov
- web github.com