CVE-2023-3897
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
Możliwość enumeracji nazw użytkowników poprzez obejście CAPTCHA w lokalnym rozwiązaniu SureMDM na systemie Windows pozwala atakującemu na uzyskanie informacji o lokalnych użytkownikach za pomocą komunikatów o błędach.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zbierania informacji o użytkownikach, co może prowadzić do dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację do wersji SureMDM powyżej 6.31 oraz wdrożenie dodatkowych zabezpieczeń w celu ochrony przed enumeracją użytkowników.
Oryginalny opis (angielski, źródło NVD)
Username enumeration is possible through Bypassing CAPTCHA in On-premise SureMDM Solution on Windows deployment allows attacker to enumerate local user information via error message. This issue affects SureMDM On-premise: 6.31 and below version