CVE-2023-43901
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w formularzu tworzenia użytkowników AdHoc w eMudhra emSigner w wersji 2.8.7 pozwala nieuwierzytelnionym atakującym na dowolną modyfikację nazw użytkowników i uprawnień poprzez użycie adresu e-mail zarejestrowanego użytkownika.
Ocena ryzyka
Atakujący może zmienić uprawnienia istniejących użytkowników, co może prowadzić do eskalacji uprawnień i nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaktualizuj oprogramowanie do najnowszej wersji i wdróż poprawki producenta dotyczące kontroli dostępu.
Inne podatności w eMudhra emSigner
Zobacz wszystkie- CVE-2023-43902Krytyczne
Nieprawidłowa kontrola dostępu w funkcji "Zapomniałem hasła" w eMudhra emSigner w wersji 2.8.7 pozwala nieuwierzytelnionym atakującym uzyskać dostęp do kont wszystkich zarejestrowanych użytkowników, w tym administratorów, poprzez spreparowany token resetowania hasła.
- CVE-2023-43900Średnie
Niebezpieczne bezpośrednie odwołania do obiektów (IDOR) w eMudhra emSigner v2.8.7 pozwalają uwierzytelnionym atakującym uzyskać nieautoryzowany dostęp do treści aplikacji i przeglądać wrażliwe dane innych użytkowników poprzez manipulację parametrami documentID i EncryptedDocumentId.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the AdHoc User creation form of eMudhra emSigner v2.8.7 allows unauthenticated attackers to arbitrarily modify usernames and privileges by using the email address of a registered user.