In breve
- CVE-2014-3503 è una vulnerabilità MEDIO (CVSS 5.0) che riguarda org.apache.syncope:syncope, syncope (apache).
- Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 6.0%, superiore al 93.4% delle vulnerabilità.
- Correzione: aggiornare a 1.1.8 o successiva.
| Package | Affected versions | Patched versions |
|---|
| org.apache.syncope:syncope Maven | ≥ 1.1.0, < 1.1.8
| 1.1.8
|
| syncope | = 1.1.0= 1.1.1= 1.1.2= 1.1.3= 1.1.4= 1.1.5= 1.1.6= 1.1.7
| No fix yet |
Description
Apache Syncope 1.1.x before 1.1.8 uses weak random values to generate passwords, which makes it easier for remote attackers to guess the password via a brute force attack.
NVD description
Apache Syncope 1.1.x before 1.1.8 uses weak random values to generate passwords, which makes it easier for remote attackers to guess the password via a brute force attack.
Altre vulnerabilità di org.apache.syncope:syncope
Vedi tutto →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free