CVE-2019-15612

EPSS 0.3%CWE-384

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

04 feb 2020Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

A bug in Nextcloud Server 15.0.2 causes pending 2FA logins to not be correctly expired when the password of the user is reset.

Productos afectados

¿Quieres saber si tu infraestructura está expuesta a esto?

Referencias