Beveiligingsadvies

CVE-2004-2198

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2005-07-10 04:00:00
Laatst bijgewerkt 2024-08-08 01:15:01
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

account.asp in DUware DUclassmate 1.0 through 1.1 allows remote attackers to change the passwords for arbitrary users by modifying the MM_recordId parameter on the "My Account" page.