CVE-2017-1000192
KrytyczneStreszczenie
Cygnux sysPass w wersji 2.1.7 i starszych jest podatny na atak Local File Inclusion w funkcjonalności dołączania plików javascript. Atakujący może odczytać pliki konfiguracyjne zawierające dane logowania oraz inne wrażliwe informacje.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia danych uwierzytelniających oraz kluczy szyfrujących, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji sysPass, aby usunąć tę podatność oraz zabezpieczenie dostępu do plików konfiguracyjnych.
Oryginalny opis (angielski, źródło NVD)
Cygnux sysPass version 2.1.7 and older is vulnerable to a Local File Inclusion in the functionality of javascript files inclusion. The attacker can read the configuration files that contain the login and password from the database, private encryption key, as well as other sensitive information.