CVE-2015-8626
KrytyczneStreszczenie
Funkcja User::randomPassword w MediaWiki przed wersją 1.23.12 oraz w wersjach 1.24.x przed 1.24.5, 1.25.x przed 1.25.4 i 1.26.x przed 1.26.1 generuje hasła krótsze niż $wgMinimalPasswordLength, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację MediaWiki do najnowszej wersji, aby wyeliminować tę podatność oraz zapewnienie, że hasła spełniają minimalne wymagania długości.
Oryginalny opis (angielski, źródło NVD)
The User::randomPassword function in MediaWiki before 1.23.12, 1.24.x before 1.24.5, 1.25.x before 1.25.4, and 1.26.x before 1.26.1 generates passwords smaller than $wgMinimalPasswordLength, which makes it easier for remote attackers to obtain access via a brute-force attack.