CVE-2023-40759
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W skrypcie rezerwacji restauracji PHP Jabbers w wersji 3.0 występuje problem z enumeracją użytkowników. Problem ten pojawia się podczas odzyskiwania hasła, gdzie różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co umożliwia atak brute force na prawidłowych użytkowników.
Ocena ryzyka
Organizacja może być narażona na ataki brute force, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników. Umożliwienie atakującym identyfikacji ważnych użytkowników zwiększa ryzyko naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się wprowadzenie jednolitych komunikatów podczas procesu odzyskiwania hasła, aby zminimalizować ryzyko enumeracji użytkowników. Dodatkowo, warto rozważyć wdrożenie dodatkowych zabezpieczeń, takich jak ograniczenie liczby prób logowania.
Oryginalny opis (angielski, źródło NVD)
User enumeration is found in PHP Jabbers Restaurant Booking Script v3.0. This issue occurs during password recovery, where a difference in messages could allow an attacker to determine if the user is valid or not, enabling a brute force attack with valid users.