CVE-2023-37919
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Cal.com to oprogramowanie do planowania, które ma podatność pozwalającą na utrzymanie aktywnych sesji po włączeniu 2FA. Po aktywacji 2FA na koncie, które jest zalogowane na dwóch lub więcej urządzeniach, pozostałe urządzenia nie wymagają weryfikacji tożsamości właściciela konta.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do konta, ponieważ sesje pozostają aktywne na innych urządzeniach bez dodatkowej weryfikacji. To zwiększa ryzyko kradzieży danych lub nieautoryzowanych działań.
Rekomendacja
Zaleca się monitorowanie aktywnych sesji oraz rozważenie wylogowania się z innych urządzeń po włączeniu 2FA. Należy również śledzić aktualizacje oprogramowania w celu zastosowania poprawek, gdy będą dostępne.
Oryginalny opis (angielski, źródło NVD)
Cal.com is open-source scheduling software. A vulnerability allows active sessions associated with an account to remain active even after enabling 2FA. When activating 2FA on a Cal.com account that is logged in on two or more devices, the account stays logged in on the other device(s) stays logged in without having to verify the account owner's identity. As of time of publication, no known patches or workarounds exist.