CVE-2014-6607 in M

सारांश

द्वारा VulDB • 26/06/2026

M/Monit 3.3.2 और इससे पूर्व के संस्करणों में पासवर्ड बदलने से पहले मूल पासवर्ड की सत्यापन नहीं किया जाता है, जिसके कारण दूरस्थ आक्रामक उपयोगकर्ता fullname और password पैरामीटर के माध्यम से अन्य उपयोगकर्ताओं का पासवर्ड बदल सकते हैं और अधिकार प्राप्त कर सकते हैं। यह CVE-2014-6409 से भिन्न एक अलग कमजोरी है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 18/09/2014
• प्रकटीकरण: 06/10/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-71854
• CPE: तैयार
• CWE: CWE-255 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.06647
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6607
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6607/