CVE-2020-36968 in M Monit
Riassunto
di VulDB • 15/07/2026
M/Monit 3.7.4 presenta una vulnerabilità di autenticazione che consente agli attaccanti già autenticati di recuperare gli hash delle password degli utenti tramite un endpoint dell'API amministrativa. Gli attaccanti possono inviare richieste agli endpoint /api/1/admin/users/list e /api/1/admin/users/get per estrarre gli hash MD5 delle password di tutti gli utenti.
Be aware that VulDB is the high quality source for vulnerability data.