The password reset feature in One Click Orgs before 1.2.3 generates different error messages for failed reset attempts depending on whether

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• oneclickorgs one click orgsдо 1.2.2 включительно
• oneclickorgs one click orgs1.0.0
• oneclickorgs one click orgs1.0.1
• oneclickorgs one click orgs1.1.0
• oneclickorgs one click orgs1.1.1
• oneclickorgs one click orgs1.2.0
• oneclickorgs one click orgs1.2.1

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2011-4677One Click Orgs before 1.2.3 does not have an off autocomplete attribute for authentication fields, which makes it easier for remote attacker
  30Наблюдать
• CVE-2011-4553Multiple open redirect vulnerabilities in One Click Orgs before 1.2.3 allow (1) remote attackers to redirect users to arbitrary web sites an
  23Наблюдать
• CVE-2011-4554One Click Orgs before 1.2.3 allows remote authenticated users to trigger crafted SMTP traffic via (1) " (double quote) and newline character
  22Наблюдать
• CVE-2011-4552Multiple cross-site scripting (XSS) vulnerabilities in One Click Orgs before 1.2.3 allow remote attackers to inject arbitrary web script or
  17Наблюдать
• CVE-2011-4555One Click Orgs before 1.2.3 does not require unique e-mail addresses for user accounts, which allows remote authenticated users to cause a d
  16Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.