En bref
- CVE-2014-3503 est une vulnérabilité MOYENNE (CVSS 5.0) touchant org.apache.syncope:syncope, syncope (apache).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 6.0%, plus élevée que 93.4% des vulnérabilités.
- Correctif : mettre à jour vers 1.1.8 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| org.apache.syncope:syncope Maven | ≥ 1.1.0, < 1.1.8
| 1.1.8
|
| syncope | = 1.1.0= 1.1.1= 1.1.2= 1.1.3= 1.1.4= 1.1.5= 1.1.6= 1.1.7
| No fix yet |
Description
Apache Syncope 1.1.x before 1.1.8 uses weak random values to generate passwords, which makes it easier for remote attackers to guess the password via a brute force attack.
NVD description
Apache Syncope 1.1.x before 1.1.8 uses weak random values to generate passwords, which makes it easier for remote attackers to guess the password via a brute force attack.
Autres vulnérabilités de org.apache.syncope:syncope
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free