CVE-2017-15379
KrytyczneStreszczenie
W E-Sic 1.0 występuje luka umożliwiająca ominięcie uwierzytelnienia poprzez użycie wartości '=' lub 'or' dla nazwy użytkownika i hasła w URI /index (login).
Ocena ryzyka
Atakujący może uzyskać dostęp do systemu bez poprawnych danych logowania, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak ograniczenie prób logowania.
Inne podatności w E-Sic 1.0
Zobacz wszystkie- CVE-2017-15378Wysokie
W E-Sic 1.0 występuje podatność na atak typu SQL Injection w parametrze resetowania hasła (znanym jako parametr cpfcnpj w URI /reset).
- CVE-2017-15381Krytyczne
W E-Sic 1.0 występuje podatność typu SQL Injection poprzez parametr f w skrypcie wyszukiwania kodu pocztowego (buscacep.php).
- CVE-2017-15373Krytyczne
E-Sic w wersji 1.0 umożliwia atak typu SQL injection poprzez parametr q w pliku esiclivre/restrito/inc/lkpcep.php, który jest częścią prywatnego obszaru wyszukiwania.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass exists in the E-Sic 1.0 /index (aka login) URI via '=''or' values for the username and password.