CVE-2018-25350
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
userSpice 4.3.24 zawiera podatność umożliwiającą enumerację nazw użytkowników. Nieuwierzytelniony atakujący może wysyłać żądania POST do existingUsernameCheck.php i analizować odpowiedź w celu znalezienia istniejących kont.
Ocena ryzyka
Atakujący może zebrać listę prawidłowych nazw użytkowników, co ułatwia ataki brute-force lub phishingowe na konta użytkowników.
Rekomendacja
Zaktualizuj userSpice do najnowszej wersji. Rozważ dodanie mechanizmów opóźniających odpowiedź lub CAPTCHA na endpointach sprawdzających nazwy użytkowników.
Inne podatności w userSpice
Zobacz wszystkie- CVE-2026-48900Średnie
Niewłaściwa kontrola dostępu pozwalała użytkownikom z niskimi uprawnieniami na edytowanie typów zadań istniejących zadań harmonogramu.
- CVE-2018-25349Średnie
userSpice 4.3.24 zawiera podatność na cross-site scripting, która pozwala atakującym wstrzykiwać złośliwe skrypty przez nagłówek HTTP X-Forwarded-For. Atakujący mogą wysyłać spreparowane żądania do endpointu backup.php z ładunkiem XSS w nagłówku X-Forwarded-For, który wykonuje się, gdy administratorzy odwiedzają stronę dziennika audytu.
Oryginalny opis (angielski, źródło NVD)
userSpice 4.3.24 contains a username enumeration vulnerability that allows unauthenticated attackers to discover valid usernames by sending POST requests to the existingUsernameCheck.php endpoint. Attackers can submit usernames and analyze response text for the 'taken' string to identify existing accounts in the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS