CVE-2016-7038

EPSS 1.0%

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 1.0%KEV nãoPoC —Patch —

Ciclo de vida

20 ene 2017Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

In Moodle 2.x and 3.x, web service tokens are not invalidated when the user password is changed or forced to be changed.

Productos afectados

¿Quieres saber si tu infraestructura está expuesta a esto?

Referencias