CVE-2015-8707
KrytyczneStreszczenie
Tokeny resetowania haseł w Magento CE przed wersją 1.9.2.2 oraz Magento EE przed wersją 1.14.2.2 są przesyłane za pomocą żądania GET i nie są unieważniane po użyciu, co umożliwia zdalnym atakującym uzyskanie haseł użytkowników.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przechwytywania haseł użytkowników, co prowadzi do potencjalnego dostępu do kont użytkowników i danych wrażliwych.
Rekomendacja
Zaleca się aktualizację Magento do najnowszej wersji, aby zabezpieczyć się przed tą podatnością oraz unikanie przesyłania tokenów resetowania haseł w żądaniach GET.
Oryginalny opis (angielski, źródło NVD)
Password reset tokens in Magento CE before 1.9.2.2, and Magento EE before 1.14.2.2 are passed via a GET request and not canceled after use, which allows remote attackers to obtain user passwords via a crafted external service with access to the referrer field.