CVE-2018-9934 in MetInfo

Resumen

por VulDB • 2026-06-08

La función de restablecimiento de contraseña en MetInfo 6.0 permite a atacantes remotos cambiar contraseñas arbitrarias mediante vectores que implican un encabezado HTTP Host modificado para especificar un servidor web bajo el control del atacante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-04-10
• Divulgación: 2018-04-10
• Moderación: aceptado
• Artículo: VDB-115944
• CPE: listo
• CWE: CWE-255 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00399
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9934
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9934/