Katalog CVE
CVE-2017-5619
KrytyczneStreszczenie
W Zammad przed wersją 1.0.4, 1.1.x przed 1.1.3 oraz 1.2.x przed 1.2.1 odkryto problem, który pozwala atakującym logować się przy użyciu hasła w postaci skrótu zamiast prawidłowego ciągu hasła.
Ocena ryzyka
Możliwość logowania się przy użyciu skrótu hasła stwarza poważne zagrożenie dla bezpieczeństwa, umożliwiając nieautoryzowany dostęp do systemu.
Rekomendacja
Zaleca się aktualizację Zammad do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Zammad before 1.0.4, 1.1.x before 1.1.3, and 1.2.x before 1.2.1. Attackers can login with the hashed password itself (e.g., from the DB) instead of the valid password string.