CVE-2023-40758
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W PHPJabbers Document Creator v1.0 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co pozwala na przeprowadzenie ataku brute force na ważnych użytkowników.
Ocena ryzyka
Organizacja może być narażona na ataki brute force, co prowadzi do potencjalnego przejęcia kont użytkowników. To może skutkować utratą danych lub nieautoryzowanym dostępem do systemów.
Rekomendacja
Zaleca się wprowadzenie jednolitych komunikatów podczas procesu odzyskiwania hasła, aby zminimalizować ryzyko enumeracji użytkowników. Dodatkowo, warto wdrożyć mechanizmy ochrony przed atakami brute force.
Inne podatności w PHPJabbers Document Creator v1.0
Zobacz wszystkie- CVE-2023-36311Krytyczne
W wersji 1.0 PHPJabbers Document Creator występuje podatność na wstrzyknięcie SQL (SQLi) w parametrze 'column' pliku index.php.
- CVE-2023-36313Średnie
PHPJabbers Document Creator w wersji 1.0 jest podatny na atak typu Cross Site Scripting (XSS) poprzez wszystkie parametry POST w 'Export Requests', z wyjątkiem 'request_feed'.
- CVE-2023-36310Średnie
Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'column' pliku index.php w PHPJabbers Document Creator w wersji 1.0.
- CVE-2023-36309Średnie
Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php w PHPJabbers Document Creator w wersji 1.0.
Oryginalny opis (angielski, źródło NVD)
User enumeration is found in PHPJabbers Document Creator v1.0. This issue occurs during password recovery, where a difference in messages could allow an attacker to determine if the user is valid or not, enabling a brute force attack with valid users.