CVE-2017-7673
KrytyczneStreszczenie
Apache OpenMeetings w wersji 1.0.0 wykorzystuje słabe mechanizmy kryptograficzne do przechowywania danych. Dodatkowo, brak użycia captcha w formularzach rejestracji i resetowania hasła oraz brak ochrony przed atakami typu brute force w formularzach uwierzytelniających zwiększa ryzyko.
Ocena ryzyka
Słabe zabezpieczenia kryptograficzne oraz brak odpowiednich mechanizmów ochrony mogą prowadzić do nieautoryzowanego dostępu do kont użytkowników oraz wycieku danych.
Rekomendacja
Zaleca się wprowadzenie silniejszych mechanizmów kryptograficznych, implementację captcha w formularzach oraz wdrożenie ochrony przed atakami brute force.
Oryginalny opis (angielski, źródło NVD)
Apache OpenMeetings 1.0.0 uses not very strong cryptographic storage, captcha is not used in registration and forget password dialogs and auth forms missing brute force protection.