CVE-2018-16988
KrytyczneCVSS 9.8Streszczenie
W Open XDMoD w wersji do 7.5.0 zidentyfikowano problem z obejściem uwierzytelniania, który może prowadzić do przejęcia konta. Słaby mechanizm resetowania hasła umożliwia atakującemu przeprowadzenie ataku brute-force na wartość MD5 rid, wymagając jedynie 600 prób, jeśli zna, że ofiara rozpoczęła proces resetowania hasła w ciągu ostatnich kilku minut.
Ocena ryzyka
Organizacja narażona jest na ryzyko przejęcia kont użytkowników, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych. Atakujący mogą wykorzystać tę podatność do uzyskania kontroli nad kontami użytkowników.
Rekomendacja
Zaleca się wprowadzenie silniejszego mechanizmu resetowania haseł oraz monitorowanie prób resetowania haseł w celu wykrywania podejrzanych działań. Należy również rozważyć wdrożenie dodatkowych zabezpieczeń, takich jak wieloskładnikowe uwierzytelnianie.
Inne podatności w Open XDMoD
Zobacz wszystkie- CVE-2026-45777Krytyczne
Open XDMoD w wersjach 9.5.0 do 11.0.2 zawiera podatność umożliwiającą zdalne wykonanie dowolnych poleceń systemowych na serwerze WWW. Atakujący może wykonać polecenia z uprawnieniami procesu serwera.
- CVE-2026-45776Średnie
Open XDMoD przed wersją 11.0.3 zawiera błąd w logice kontroli dostępu, który pozwala atakującemu na wysłanie spreparowanego żądania HTTPS POST ustawiającego zmienną sesyjną używaną do decyzji autoryzacyjnych. Jeśli zainstalowany jest opcjonalny moduł Job Performance (SUPReMM), atakujący może ominąć ograniczenia dostępu do danych i przeglądać wskaźniki wydajności zadań innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Open XDMoD through 7.5.0. An authentication bypass (account takeover) exists due to a weak password reset mechanism. A brute-force attack against an MD5 rid value requires only 600 guesses in the plausible situation where the attacker knows that the victim has started a password-reset process (pass_reset.php, password_reset.php, XDUser.php) in the past few minutes.