CVE-2023-3266
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W aplikacji produkcyjnej istnieje niekompletny mechanizm uwierzytelniania, który pozwala atakującemu na ominięcie wszystkich kontroli uwierzytelniania, jeśli wybrano uwierzytelnianie LDAP. Atakujący bez uwierzytelnienia może zalogować się jako administrator do CypberPower PowerPanel Enterprise, wybierając uwierzytelnianie LDAP z ukrytej listy rozwijanej HTML.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia nieautoryzowanym użytkownikom dostęp do systemu z uprawnieniami administratora, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie aplikacji do najnowszej wersji, która naprawia ten problem, oraz przegląd i wzmocnienie mechanizmów uwierzytelniania w systemie.
Oryginalny opis (angielski, źródło NVD)
A non-feature complete authentication mechanism exists in the production application allowing an attacker to bypass all authentication checks if LDAP authentication is selected.An unauthenticated attacker can leverage this vulnerability to log in to the CypberPower PowerPanel Enterprise as an administrator by selecting LDAP authentication from a hidden HTML combo box. Successful exploitation of this vulnerability also requires the attacker to know at least one username on the device, but any password will authenticate successfully.