CVE-2005-3435
KrytyczneStreszczenie
W pliku admin_news.php w Archilles Newsworld w wersjach do 1.3.0 istnieje możliwość ominięcia uwierzytelnienia poprzez uzyskanie hasha hasła innego użytkownika, na przykład dzięki innej podatności w Newsworld, i podanie hasha w argumencie pwd.
Ocena ryzyka
Atakujący może uzyskać dostęp do konta innego użytkownika, co prowadzi do potencjalnego wycieku danych i naruszenia prywatności. To stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację Archilles Newsworld do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie logów i weryfikacja dostępu do kont użytkowników.
Oryginalny opis (angielski, źródło NVD)
admin_news.php in Archilles Newsworld up to 1.3.0 allows attackers to bypass authentication by obtaining the password hash for another user, for example through another Newsworld vulnerability, and specifying the hash in the pwd argument.