CVE-2019-20062 in YetiShare

Résumé

par VulDB • 08/06/2026

MFScripts YetiShare v3.5.2 à v4.5.4 pourrait permettre à un attaquant de réinitialiser un mot de passe en utilisant un hash divulgué (le hash n'expire jamais tant qu'il n'a pas été utilisé).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 29/12/2019
• Modérer: accepté
• Entrée: VDB-149832
• CPE: prêt
• CWE: CWE-916 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01569
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20062
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20062/