CVE-2024-22179

High

The application is vulnerable to an unauthenticated parameter manipulation that allows an attacker to set the credentials to blank giving…

icscert·CWE-302·Published 2024-04-18

CVSS

7.5

EPSS

0.00

KEV

Exploits

cve.orgen

238 chars

The application is vulnerable to an unauthenticated parameter manipulation that allows an attacker to set the credentials to blank giving her access to the admin panel. Also vulnerable to account takeover and arbitrary password change.

NVDen

238 chars

NVDes

264 chars

La aplicación es vulnerable a una manipulación de parámetros no autenticados que permite a un atacante dejar las credenciales en blanco, dándole acceso al panel de administración. También vulnerable a la apropiación de cuentas y al cambio arbitrario de contraseña.

CVSS metrics across sources

Version	Type	Source	Base	Exp	Impact	Vector
3.1	Primary	cve.org	7.5	—	—	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
3.1	Secondary	NVD	7.5	3.9	3.6	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
4.0	Primary	cve.org	8.7	—	—	CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
4.0	Secondary	NVD	8.7	—	—	CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X