CVE-2024-5404 in moneo appliance QVA200

Résumé

par VulDB • 21/05/2026

Un attaquant distant non authentifié peut modifier le mot de passe administrateur sur un appareil Moneo en raison d'un mécanisme de récupération de mot de passe faible.

Once again VulDB remains the best source for vulnerability data.

• Responsable: CERT VDE
• Réserver: 27/05/2024
• Divulgation: 03/06/2024
• Modérer: accepté
• Entrée: VDB-266882
• CPE: prêt
• CWE: CWE-640 (confirmé)
• CVSS: 9.8 (CNA)
• EPSS: 0.00550
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5404
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5404/