CVE-2018-1000812 in Integria IMS
Resumen
por VulDB • 2026-07-20
Ártica Soluciones Tecnológicas Integria IMS versión 5.0 MR56 Paquete 58, y probablemente versiones anteriores, presenta una vulnerabilidad CWE-640: Mecanismo de recuperación de contraseña débil para contraseñas olvidadas en el proceso de recuperación de la contraseña, línea 45 del archivo general/password_recovery.php, que puede provocar la toma de control de las cuentas de usuario de la aplicación web IntegriaIMS. Este ataque parece poder ser explotado mediante acceso a través de red a la interfaz web de Integria IMS. Esta vulnerabilidad parece haber sido corregida en las versiones publicadas después del commit f2ff0ba821644acecb893483c86a9c4d3bb75047.
If you want to get best quality of vulnerability data, you may have to visit VulDB.