Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-4976

MEDIUM · 5.5 CVSS Gepubliceerd: CWE-264

Beschrijving NL

Dell SonicWall Scrutinizer 11.0.1 stelt externe, geauthenticeerde gebruikers in staat om gebruikerswachtwoorden te wijzigen via de gebruikers-ID in de parameter savePrefs in een wachtwoordwijzigingsverzoek aan cgi-bin/admin.cgi.

Origineel (Engels) tonen

Dell SonicWall Scrutinizer 11.0.1 allows remote authenticated users to change user passwords via the user ID in the savePrefs parameter in a change password request to cgi-bin/admin.cgi.

Vendors

Sonicwall

Affected products

Scrutinizer

References