CVE-2010-4506 in Passlogix V-go Self-service Password Reset And Oem

Résumé

par VulDB • 05/07/2026

Passlogix v-GO Self-Service Password Reset (SSPR) et OEM avant la version 7.0A permet aux attaquants ayant une proximité physique d'exécuter des programmes arbitraires sans authentification en déclenchant l'utilisation d'un certificat SSL invalide et en utilisant l'interface Internet Explorer pour naviguer dans le système de fichiers via une boîte de dialogue « Enregistrer sous » accessible depuis l'assistant « Exportation du certificat ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/12/2010
• Divulgation: 07/02/2011
• Modérer: accepté
• Entrée: VDB-56353
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 7.4 (VulDB)
• EPSS: 0.00770
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4506
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4506/