CVE Catalog
CVE-2013-7137
CriticalSummary
Funkcjonalność 'zapamiętaj mnie' w pliku login.php w Burden przed wersją 1.8.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez ustawienie ciasteczka burden_user_rememberme na 1.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do utraty danych lub nadużyć uprawnień przez atakujących.
Recommendation
Zaleca się aktualizację Burden do wersji 1.8.1 lub nowszej oraz monitorowanie ciasteczek w celu wykrywania nieautoryzowanych zmian.
Original NVD description (English source)
The "remember me" functionality in login.php in Burden before 1.8.1 allows remote attackers to bypass authentication and gain privileges by setting the burden_user_rememberme cookie to 1.