CVE-2023-41972
Publiée le 2024-03-26 · Dernière modification le 2026-06-17
Les versions de Win ZApp antérieures à la 4.3.0.121 sont affectées par un défaut de validation dans le processus de réinitialisation du mot de passe. Un utilisateur authentifié disposant d'un accès local au système peut exploiter cette faille pour contourner les vérifications de mot de passe, lui permettant ainsi de lire ou de modifier des données sensibles. Comme cette attaque nécessite un compte local existant mais aucune interaction particulière de l'utilisateur, elle est relativement simple à exécuter pour une personne ayant déjà accès à la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In some rare cases, there is a password type validation missing in Revert Password check and for some features it could be disabled. Fixed Version: Win ZApp 4.3.0.121 and later.