CVE-2017-7673 in OpenMeetings

Zusammenfassung

von MITRE

Apache OpenMeetings 1.0.0 uses not very strong cryptographic storage, captcha is not used in registration and forget password dialogs and auth forms missing brute force protection.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 11.04.2017
• Veröffentlichung: 17.07.2017
• Moderieren: akzeptiert
• Eintrag: VDB-103688
• CPE: bereit
• CWE: CWE-310 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.00405
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7673
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7673/