CVE-2023-37484
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
SAP PowerDesigner w wersji 16.7 wykonuje zapytania do wszystkich hashy haseł w bazie danych backendowej i porównuje je z hasłem podanym przez użytkownika podczas próby logowania. Może to umożliwić atakującemu dostęp do hashy haseł z pamięci klienta.
Ocena ryzyka
Atakujący może uzyskać dostęp do hashy haseł, co stwarza ryzyko nieautoryzowanego dostępu do kont użytkowników. To może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację SAP PowerDesigner do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością. Dodatkowo, warto wdrożyć dodatkowe środki ochrony danych, takie jak szyfrowanie haseł.
Oryginalny opis (angielski, źródło NVD)
SAP PowerDesigner - version 16.7, queries all password hashes in the backend database and compares it with the user provided one during login attempt, which might allow an attacker to access password hashes from the client's memory.