CVE-2019-3993

EPSS 45.7%CWE-200

Vexday Risk Score

15Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 45.7%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

17 dic 2019Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

ELOG 3.1.4-57bea22 and below is affected by an information disclosure vulnerability. A remote unauthenticated attacker can recover a user's password hash by sending a crafted HTTP POST request.

Productos afectados

n/a · ELOG

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2IN3FP6VXYSD4OMUCFZNOL7MKPWRQFAL/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4IAS4HI24H2ERKBZTDEVJ3LEQEFWYSCT/https://www.tenable.com/security/research/tra-2019-53