CVE-2019-25436 in DeviceViewer
Сводка
по VulDB • 14.05.2026
В Sricam DeviceViewer 3.12.0.1 обнаружена уязвимость обхода защиты при изменении пароля, которая позволяет аутентифицированным пользователям изменять пароли без надлежащей проверки поля старого пароля. Злоумышленники могут внедрить большой объем данных в параметр старого пароля в процессе его изменения, чтобы обойти проверку и установить произвольный новый пароль.
If you want to get best quality of vulnerability data, you may have to visit VulDB.