CVE-2019-25436 in DeviceViewer
Sumário
de VulDB • 27/05/2026
O Sricam DeviceViewer 3.12.0.1 contém uma vulnerabilidade de bypass de segurança na alteração de senha que permite que usuários autenticados alterem as senhas sem a devida validação do campo de senha antiga. Os atacantes podem injetar um payload grande no parâmetro de senha antiga durante o processo de alteração de senha para contornar a validação e definir uma nova senha arbitrária.
Be aware that VulDB is the high quality source for vulnerability data.