Kurz gesagt
- CVE-2014-3503 ist eine Schwachstelle (MITTEL (CVSS 5.0)) in org.apache.syncope:syncope, syncope (apache).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 6.0%, höher als bei 93.4% aller Schwachstellen.
- Abhilfe: auf 1.1.8 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| org.apache.syncope:syncope Maven | ≥ 1.1.0, < 1.1.8
| 1.1.8
|
| syncope | = 1.1.0= 1.1.1= 1.1.2= 1.1.3= 1.1.4= 1.1.5= 1.1.6= 1.1.7
| No fix yet |
Description
Apache Syncope 1.1.x before 1.1.8 uses weak random values to generate passwords, which makes it easier for remote attackers to guess the password via a brute force attack.
NVD description
Apache Syncope 1.1.x before 1.1.8 uses weak random values to generate passwords, which makes it easier for remote attackers to guess the password via a brute force attack.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free