PT-2008-1624 · 2Z · 2Z Project

Publicado

2008-01-04

·

Atualizado

2018-10-15

·

CVE-2007-6661

CVSS v2.0

6.4

Média

VetorAV:N/AC:L/Au:N/C:P/I:P/A:N
Name of the Vulnerable Software and Affected Versions 2z project version 0.9.6.1
Description The issue allows attackers to change the password without supplying the old password.
Recommendations For version 0.9.6.1, update to a newer version that contains a fix for this issue, as it allows unauthorized password changes.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-255

Identificadores relacionados

CVE-2007-6661

Produtos afetados

2Z Project