Katalog CVE
CVE-2023-36487
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.77%
Percentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Funkcja resetowania hasła w ILIAS w wersjach od 7.0_beta1 do 7.20 oraz od 8.0_beta1 do 8.1 umożliwia zdalnym atakującym przejęcie konta.
Ocena ryzyka
Atakujący mogą uzyskać pełny dostęp do kont użytkowników, co może prowadzić do wycieku danych i naruszenia bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ILIAS, aby zabezpieczyć funkcję resetowania hasła przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
The password reset function in ILIAS 7.0_beta1 through 7.20 and 8.0_beta1 through 8.1 allows remote attackers to take over the account.