CVE-2017-14322
KrytyczneStreszczenie
Funkcja odpowiedzialna za sprawdzanie, czy użytkownik jest już zalogowany w pliku init.php w Interspire Email Marketer (IEM) przed wersją 6.1.6 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez użycie ciasteczka IEM_CookieLogin z odpowiednio skonstruowaną wartością.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa danych i kontroli nad aplikacją.
Rekomendacja
Zaleca się aktualizację Interspire Email Marketer do wersji 6.1.6 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The function in charge to check whether the user is already logged in init.php in Interspire Email Marketer (IEM) prior to 6.1.6 allows remote attackers to bypass authentication and obtain administrative access by using the IEM_CookieLogin cookie with a specially crafted value.