CVE-2009-2168
CriticalSummary
W pliku cpanel/login.php w EgyPlus 7ammel (znanym również jako 7ml) w wersji 1.0.1 i wcześniejszych, po podaniu niepoprawnych danych logowania następuje przekierowanie do przeglądarki, ale proces nie kończy się, co pozwala zdalnym atakującym na obejście uwierzytelniania poprzez podanie dowolnych parametrów nazwy użytkownika i hasła.
Risk Assessment
Organizacja jest narażona na ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemu, co może skutkować wyciekiem danych lub innymi poważnymi incydentami bezpieczeństwa.
Recommendation
Zaleca się aktualizację do najnowszej wersji EgyPlus, która naprawia tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak ograniczenie prób logowania.
Original NVD description (English source)
cpanel/login.php in EgyPlus 7ammel (aka 7ml) 1.0.1 and earlier sends a redirect to the web browser but does not exit when the supplied credentials are incorrect, which allows remote attackers to bypass authentication by providing arbitrary username and password parameters.