CVE-2023-40760
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W systemie rezerwacji hotelowej PHP Jabbers w wersji 4.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataków typu brute force na ważnych użytkowników.
Ocena ryzyka
Organizacja może być narażona na ataki brute force, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników. To z kolei może skutkować utratą danych lub naruszeniem prywatności użytkowników.
Rekomendacja
Zaleca się wprowadzenie jednolitych komunikatów podczas procesu odzyskiwania hasła, aby zminimalizować ryzyko ujawnienia informacji o ważnych użytkownikach. Dodatkowo warto rozważyć wdrożenie mechanizmów ochrony przed atakami brute force.
Oryginalny opis (angielski, źródło NVD)
User enumeration is found in PHP Jabbers Hotel Booking System v4.0. This issue occurs during password recovery, where a difference in messages could allow an attacker to determine if the user is valid or not, enabling a brute force attack with valid users.