Katalog CVE
CVE-2017-15379
KrytyczneStreszczenie
W E-Sic 1.0 występuje luka umożliwiająca ominięcie uwierzytelnienia poprzez użycie wartości '=' lub 'or' dla nazwy użytkownika i hasła w URI /index (login).
Ocena ryzyka
Atakujący może uzyskać dostęp do systemu bez poprawnych danych logowania, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak ograniczenie prób logowania.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass exists in the E-Sic 1.0 /index (aka login) URI via '=''or' values for the username and password.