Katalog CVE
CVE-2013-7137
KrytyczneStreszczenie
Funkcjonalność 'zapamiętaj mnie' w pliku login.php w Burden przed wersją 1.8.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez ustawienie ciasteczka burden_user_rememberme na 1.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do utraty danych lub nadużyć uprawnień przez atakujących.
Rekomendacja
Zaleca się aktualizację Burden do wersji 1.8.1 lub nowszej oraz monitorowanie ciasteczek w celu wykrywania nieautoryzowanych zmian.
Oryginalny opis (angielski, źródło NVD)
The "remember me" functionality in login.php in Burden before 1.8.1 allows remote attackers to bypass authentication and gain privileges by setting the burden_user_rememberme cookie to 1.