CVE-2023-40764
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W skrypcie PHP Jabbers Car Rental v3.0 występuje problem z enumeracją użytkowników podczas procesu odzyskiwania hasła. Różnice w komunikatach mogą umożliwić atakującemu określenie, czy dany użytkownik jest ważny, co ułatwia przeprowadzenie ataku brute force na konta użytkowników.
Ocena ryzyka
Organizacja może być narażona na ataki brute force, co prowadzi do potencjalnego przejęcia kont użytkowników. To może skutkować utratą danych oraz naruszeniem prywatności użytkowników.
Rekomendacja
Zaleca się wprowadzenie jednolitych komunikatów dla wszystkich użytkowników podczas procesu odzyskiwania hasła, aby zminimalizować ryzyko enumeracji użytkowników. Dodatkowo warto rozważyć implementację dodatkowych zabezpieczeń, takich jak ograniczenia liczby prób logowania.
Oryginalny opis (angielski, źródło NVD)
User enumeration is found in PHP Jabbers Car Rental Script v3.0. This issue occurs during password recovery, where a difference in messages could allow an attacker to determine if the user is valid or not, enabling a brute force attack with valid users.