CVE-2023-43900
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Niebezpieczne bezpośrednie odwołania do obiektów (IDOR) w eMudhra emSigner v2.8.7 pozwalają uwierzytelnionym atakującym uzyskać nieautoryzowany dostęp do treści aplikacji i przeglądać wrażliwe dane innych użytkowników poprzez manipulację parametrami documentID i EncryptedDocumentId.
Ocena ryzyka
Ryzyko naruszenia poufności danych innych użytkowników, co może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zaktualizuj emSigner do wersji, która naprawia problem IDOR, lub zastosuj odpowiednie mechanizmy autoryzacji.
Inne podatności w eMudhra emSigner
Zobacz wszystkie- CVE-2023-43902Krytyczne
Nieprawidłowa kontrola dostępu w funkcji "Zapomniałem hasła" w eMudhra emSigner w wersji 2.8.7 pozwala nieuwierzytelnionym atakującym uzyskać dostęp do kont wszystkich zarejestrowanych użytkowników, w tym administratorów, poprzez spreparowany token resetowania hasła.
- CVE-2023-43901Wysokie
Nieprawidłowa kontrola dostępu w formularzu tworzenia użytkowników AdHoc w eMudhra emSigner w wersji 2.8.7 pozwala nieuwierzytelnionym atakującym na dowolną modyfikację nazw użytkowników i uprawnień poprzez użycie adresu e-mail zarejestrowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Insecure Direct Object References (IDOR) in eMudhra emSigner v2.8.7 allow authenticated attackers to gain unauthorized access to application content and view sensitive data of other users via manipulation of the documentID and EncryptedDocumentId parameters.