CVE-2023-40179
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W wersji 1.3.6 aplikacji Silverware Games zmieniono sposób działania formularza odzyskiwania hasła. Teraz formularz zawsze wyświetla komunikat o wysłaniu kodu, niezależnie od tego, czy podany adres e-mail jest powiązany z kontem użytkownika.
Ocena ryzyka
Zmiana ta zwiększa bezpieczeństwo, uniemożliwiając potencjalnym napastnikom ustalenie, czy dany adres e-mail jest zarejestrowany w serwisie.
Rekomendacja
Zaleca się aktualizację do wersji 1.3.6 lub nowszej, aby skorzystać z poprawionego mechanizmu odzyskiwania hasła.
Oryginalny opis (angielski, źródło NVD)
Silverware Games is a premium social network where people can play games online. Prior to version 1.3.6, the Password Recovery form would throw an error if the specified email was not found in our database. It would only display the "Enter the code" form if the email is associated with a member of the site. Since version 1.3.6, the "Enter the code" form is always returned, showing the message "If the entered email is associated with an account, a code will be sent now". This change prevents potential violators from determining if our site has a user with the specified email.