Katalog CVE
CVE-2017-1000171
KrytyczneStreszczenie
Mahara Mobile w wersjach przed 1.2.1 jest podatny na przesyłanie haseł do logu dostępu Mahara w postaci niezaszyfrowanej.
Ocena ryzyka
Przechowywanie haseł w postaci niezaszyfrowanej w logach może prowadzić do ich ujawnienia, co stwarza ryzyko nieautoryzowanego dostępu do kont użytkowników.
Rekomendacja
Zaleca się aktualizację Mahara Mobile do wersji 1.2.1 lub nowszej, aby zabezpieczyć przesyłanie haseł.
Oryginalny opis (angielski, źródło NVD)
Mahara Mobile before 1.2.1 is vulnerable to passwords being sent to the Mahara access log in plain text.