CVE-2023-43902
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w funkcji "Forgot Your Password" w EMSigner v2.8.7 pozwala nieuwierzytelnionym atakującym uzyskać dostęp do kont wszystkich zarejestrowanych użytkowników, w tym administratorów, poprzez spreparowany token resetowania hasła.
Ocena ryzyka
Atakujący może przejąć konta administratorów i innych użytkowników, co prowadzi do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaktualizuj EMSigner do najnowszej wersji i wdróż poprawkę producenta dotyczącą kontroli dostępu w procesie resetowania hasła.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the Forgot Your Password function of EMSigner v2.8.7 allows unauthenticated attackers to access accounts of all registered users, including those with administrator privileges via a crafted password reset token.