CVE-2015-6538

Krytyczne

Opublikowano: 27/12/2015(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Strona logowania w Epiphany Cardio Server w wersjach 3.3, 4.0 i 4.1 niewłaściwie obsługuje żądania uwierzytelnienia, co umożliwia zdalnym atakującym przeprowadzenie ataków typu LDAP injection i ominięcie zamierzonych ograniczeń dostępu za pomocą spreparowanego URL.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do zasobów, do których nie powinni mieć uprawnień, co może prowadzić do wycieku danych lub nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Epiphany Cardio Server, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed atakami LDAP injection.

Oryginalny opis (angielski, źródło NVD)

The login page in Epiphany Cardio Server 3.3, 4.0, and 4.1 mishandles authentication requests, which allows remote attackers to conduct LDAP injection attacks, and consequently bypass intended access restrictions, via a crafted URL.