CVE-2002-0226
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
16/05/2002
Última modificación:
18/10/2016
Descripción
retrieve_password.pl en DCForum 6.x y 2000 genera nuevas contraseñas basadas en un identificador de sesión, lo que permite a atacantes remotos pedir una nueva contraseña aprovechándose de otro usuarios y usar el identificador de sesión para calcular la nueva contraseña de ese usuario.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:dcscripts:dcforum:5.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:dcscripts:dcforum:6.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:dcscripts:dcforum:6.21:*:*:*:*:*:*:* | ||
cpe:2.3:a:dcscripts:dcforum:2000:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página