CVE-2018-25350
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
userSpice 4.3.24 zawiera podatność umożliwiającą enumerację nazw użytkowników. Nieuwierzytelniony atakujący może wysyłać żądania POST do existingUsernameCheck.php i analizować odpowiedź w celu znalezienia istniejących kont.
Ocena ryzyka
Atakujący może zebrać listę prawidłowych nazw użytkowników, co ułatwia ataki brute-force lub phishingowe na konta użytkowników.
Rekomendacja
Zaktualizuj userSpice do najnowszej wersji. Rozważ dodanie mechanizmów opóźniających odpowiedź lub CAPTCHA na endpointach sprawdzających nazwy użytkowników.
Oryginalny opis (angielski, źródło NVD)
userSpice 4.3.24 contains a username enumeration vulnerability that allows unauthenticated attackers to discover valid usernames by sending POST requests to the existingUsernameCheck.php endpoint. Attackers can submit usernames and analyze response text for the 'taken' string to identify existing accounts in the system.