PT-2020-13230 · Domainmod · Domainmod

Abhishek · Publicado 2020-05-08 · Atualizado 2020-05-12 · CVE-2020-12735

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

DomainMOD versão 4.13.0

Descrição

O problema está relacionado à entropia insuficiente nas solicitações de redefinição de senha, o que pode levar ao comprometimento da conta.

Recomendações

Para o DomainMOD versão 4.13.0, considere implementar medidas de segurança adicionais para aumentar a entropia das solicitações de redefinição de senha, como adicionar mais caracteres aleatórios ou usar um gerador de números aleatórios mais seguro, até que uma correção esteja disponível.

Exploit

Correção

Enumeração de Fraquezas

CWE-331

Identificadores relacionados

CVE-2020-12735

Produtos afetados

Domainmod

Referências · 4

• 🔥 https://github.com/domainmod/domainmod/issues/122 · Exploit
• https://osv.dev/vulnerability/CVE-2020-12735 · Aviso do Fabricante
• https://t.me/cvenotify/3660 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-12735 · Nota de Segurança