🛡 xj1.fr/cve
FICHE CVE

CVE-2018-1286

Publiée le 2018-02-28 · Dernière modification le 2026-06-17

In Apache OpenMeetings 3.0.0 - 4.0.1, CRUD operations on privileged users are not password protected allowing an authenticated attacker to deny service for privileged users.

CVSS 3.06.5 MOYENNE
Type de faiblesse
Authentification incorrecte · CWE-287
Publiée2018-02-28
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES