CVE-2009-2168
KrytyczneStreszczenie
W pliku cpanel/login.php w EgyPlus 7ammel (znanym również jako 7ml) w wersji 1.0.1 i wcześniejszych, po podaniu niepoprawnych danych logowania następuje przekierowanie do przeglądarki, ale proces nie kończy się, co pozwala zdalnym atakującym na obejście uwierzytelniania poprzez podanie dowolnych parametrów nazwy użytkownika i hasła.
Ocena ryzyka
Organizacja jest narażona na ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemu, co może skutkować wyciekiem danych lub innymi poważnymi incydentami bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji EgyPlus, która naprawia tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak ograniczenie prób logowania.
Oryginalny opis (angielski, źródło NVD)
cpanel/login.php in EgyPlus 7ammel (aka 7ml) 1.0.1 and earlier sends a redirect to the web browser but does not exit when the supplied credentials are incorrect, which allows remote attackers to bypass authentication by providing arbitrary username and password parameters.