В макроженг молле 0504e86 обнаружена неисправность. Эта уязвимость затрагивает неизвестный код файла /sso/getAuthCode компонента модуля mall-portal. Выполнение манипуляции может привести к ненадежному восстановлению пароля.
Атака может быть запущена удаленно. Данная атака отличается высокой сложностью. Заявлено, что эксплуатация затруднена.
Эксплойт опубликован и может быть использован. Поставщик удалил сообщение об этой уязвимости на GitHub без каких-либо объяснений. Впоследствии с продавцом заранее связались по электронной почте по поводу раскрытия информации, но он никак не ответил.
Показать оригинальное описание (EN)
A flaw has been found in macrozheng mall 0504e86. This vulnerability affects unknown code of the file /sso/getAuthCode of the component mall-portal Module. Executing a manipulation can lead to weak password recovery. The attack may be launched remotely. This attack is characterized by high complexity. It is stated that the exploitability is difficult. The exploit has been published and may be used. The vendor deleted the GitHub issue for this vulnerability without any explanation. Afterwards the vendor was contacted early about this disclosure via email but did not respond in any way.
Характеристики атаки
Последствия
Строка CVSS v4.0