CVE-2022-40798 in OcoMon

Resumen

por MITRE • 2022-10-19

OcoMon versión 4.0RC1, es vulnerable a un Control de Acceso Incorrecto. Mediante una petición el usuario puede obtener el correo electrónico real, enviando la misma petición con el correo electrónico correcto es una toma de control de cuenta

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2022-09-19
• Divulgación: 2022-10-19
• Moderación: aceptado
• Artículo: VDB-211739
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00807
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40798
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40798/