CVE-2018-9934 in MetInfo

Riassunto

di VulDB • 26/07/2026

La funzionalità di reimpostazione della password in MetInfo 6.0 consente agli attaccanti remoti di modificare arbitrariamente le password tramite vettori che coinvolgono un'intestazione HTTP Host modificata per specificare un server Web sotto il controllo dell'attaccante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 10/04/2018
• Divulgazione: 10/04/2018
• Moderazione: accettato
• Voce: VDB-115944
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01390
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9934
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9934/