CVE-2022-37772
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Podatność w Maarch RM 2.8.3 wynika z nieprawidłowego ograniczenia prób uwierzytelniania, co objawia się nadmiernie szczegółowymi odpowiedziami aplikacji. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę do przeprowadzenia ataku siłowego na konta użytkowników.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kont użytkowników poprzez atak brute-force, co może prowadzić do nieautoryzowanego dostępu do poufnych dokumentów i danych w systemie obiegu dokumentów.
Rekomendacja
Należy zaktualizować Maarch RM do najnowszej wersji oraz wdrożyć mechanizmy ograniczające próby logowania, takie jak blokada konta po określonej liczbie nieudanych prób lub opóźnienia między próbami.
Inne podatności w Maarch RM
Zobacz wszystkie- CVE-2022-37774Średnie
W systemie Maarch RM 2.8.3 wykryto podatność związaną z nieskuteczną kontrolą dostępu. Podczas podglądu dokumentów (PDF, e-mail) z archiwum aplikacja generuje URL zawierający hash MD5 pliku, który jest dostępny bez uwierzytelnienia.
- CVE-2022-37773Średnie
Podatność SQL Injection w uwierzytelnionej sesji na stronie statystyk (/statistics/retrieve) Maarch RM 2.8, poprzez parametr filter, umożliwia pełne ujawnienie wszystkich baz danych.
Oryginalny opis (angielski, źródło NVD)
Maarch RM 2.8.3 solution contains an improper restriction of excessive authentication attempts due to excessive verbose responses from the application. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to compromised accounts.