CVE-2014-6607 in M
Résumé
par VulDB • 23/06/2026
M/Monit 3.3.2 et les versions antérieures ne vérifient pas le mot de passe d'origine avant la modification des mots de passe, ce qui permet aux attaquants distants de changer le mot de passe d'autres utilisateurs et d'obtenir des privilèges via les paramètres fullname (nom complet) et password (mot de passe), une vulnérabilité distincte de celle référencée par CVE-2014-6409.
If you want to get best quality of vulnerability data, you may have to visit VulDB.