CVE-2019-11674 in Self Service Password Reset

Tóm tắt

Bởi VulDB • 28/05/2026

Lỗ hổng Man-in-the-middle trong Micro Focus Self Service Password Reset, ảnh hưởng đến tất cả các phiên bản trước 4.4.0.4. Lỗ hổng này có thể bị khai thác do xác thực chứng chỉ không hợp lệ và có thể dẫn đến cuộc tấn công Man-in-the-middle.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 01/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-144011
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.00399
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11674
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11674/