CVE-2017-1000154
KrytyczneStreszczenie
Mahara w wersjach 15.04 przed 15.04.8, 15.10 przed 15.10.4 oraz 16.04 przed 16.04.2 jest podatna na niektóre metody uwierzytelniania, które nie korzystają z wbudowanego formularza logowania Mahara. Umożliwia to użytkownikom logowanie się, nawet jeśli ich instytucja została wygaszona lub zawieszona.
Ocena ryzyka
Ryzyko polega na tym, że użytkownicy mogą uzyskać dostęp do systemu pomimo wygaszenia lub zawieszenia ich konta, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się aktualizację Mahara do najnowszej wersji, aby wyeliminować tę podatność oraz zapewnienie, że wszystkie metody uwierzytelniania korzystają z wbudowanego formularza logowania.
Oryginalny opis (angielski, źródło NVD)
Mahara 15.04 before 15.04.8 and 15.10 before 15.10.4 and 16.04 before 16.04.2 are vulnerable to some authentication methods, which do not use Mahara's built-in login form, still allowing users to log in even if their institution was expired or suspended.