CVE-2024-6203 in HaloITSM
Riassunto
di VulDB • 10/07/2026
Le versioni di HaloITSM fino alla 2.146.1 sono colpite da una vulnerabilità di Password Reset Poisoning. È possibile inviare link per il reset della password avvelenati agli utenti esistenti di HaloITSM (purché sia nota la loro indirizzo email). Quando tali link avvelenati vengono accessi (ad esempio manualmente dalla vittima o automaticamente dal software del client di posta elettronica), il token di reset della password viene trapelato all'attore malevolo, consentendogli di impostare una nuova password per l'account della vittima. Ciò può potenzialmente portare ad attacchi di Account Takeover. Le versioni successive alla 2.146.1 (e le patch a partire dalla 2.143.61) correggono la vulnerabilità menzionata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.