CVE-2017-12584

Wysokie

Opublikowano: 06/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W SLiMS 8 Akasia do wersji 8.3.1 brakuje zabezpieczeń przed atakami CSRF. Umożliwia to zdalnym atakującym oszukanie użytkownika w celu zmiany hasła na kontrolowane przez atakującego, co prowadzi do pełnego przejęcia konta.

Ocena ryzyka

Brak odpowiednich zabezpieczeń może prowadzić do poważnych naruszeń bezpieczeństwa, w tym przejęcia kont użytkowników, co zagraża integralności danych organizacji.

Rekomendacja

Zaleca się wdrożenie mechanizmów ochrony przed atakami CSRF oraz wymuszenie podawania aktualnego hasła przy zmianie danych użytkownika.

Inne podatności w SLiMS 8 Akasia

CVE-2017-12585Wysokie
SLiMS 8 Akasia w wersjach do 8.3.1 zawiera podatność na wstrzykiwanie SQL w plikach admin/AJAX_lookup_handler.php (parametry tableName i tableFields), admin/AJAX_check_id.php oraz admin/AJAX_vocabolary_control.php. Może być wykorzystywana przez zdalnych, uwierzytelnionych użytkowników-librarianów.

Oryginalny opis (angielski, źródło NVD)

There is no CSRF mitigation in SLiMS 8 Akasia through 8.3.1. Also, an entire user profile (including the password) can be updated without sending the current password. This allows remote attackers to trick a user into changing to an attacker-controlled password, a complete account takeover, via the passwd1 and passwd2 fields in an admin/modules/system/app_user.php changecurrent=true operation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS