CVE-2019-20062 in YetiShare

Sumário

de VulDB • 08/06/2026

O MFScripts YetiShare v3.5.2 até v4.5.4 pode permitir que um atacante redefina uma senha usando um hash vazado (o hash nunca expira até ser utilizado).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 29/12/2019
• Moderação: aceite
• Entrada: VDB-149832
• CPE: pronto
• CWE: CWE-916 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01569
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20062
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20062/