CVE-2017-1000152
KrytyczneStreszczenie
Mahara w wersjach 15.04 przed 15.04.7 oraz 15.10 przed 15.10.3, działająca na PHP 5.3, jest podatna na problem, w którym jeden użytkownik może być zalogowany jako inny użytkownik na osobnym komputerze z powodu tego samego identyfikatora sesji. Sytuacja ta może wystąpić, gdy użytkownik podejmie działanie, które zmusza innego użytkownika do wylogowania się z Mahara.
Ocena ryzyka
Ryzyko dla organizacji polega na tym, że użytkownicy mogą uzyskać dostęp do kont innych użytkowników, co prowadzi do potencjalnego naruszenia prywatności i bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację Mahara do wersji 15.04.7 lub 15.10.3, aby usunąć tę podatność oraz monitorowanie sesji użytkowników w celu wykrycia nieautoryzowanych logowań.
Oryginalny opis (angielski, źródło NVD)
Mahara 15.04 before 15.04.7 and 15.10 before 15.10.3 running PHP 5.3 are vulnerable to one user being logged in as another user on a separate computer as the same session ID is served. This situation can occur when a user takes an action that forces another user to be logged out of Mahara, such as an admin changing another user's account settings.