CVE-2023-43902
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w funkcji "Zapomniałem hasła" w eMudhra emSigner w wersji 2.8.7 pozwala nieuwierzytelnionym atakującym uzyskać dostęp do kont wszystkich zarejestrowanych użytkowników, w tym administratorów, poprzez spreparowany token resetowania hasła.
Ocena ryzyka
Atakujący może przejąć konta użytkowników i administratorów, co prowadzi do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaktualizuj oprogramowanie do najnowszej wersji i wdróż poprawki producenta dotyczące kontroli dostępu.
Inne podatności w eMudhra emSigner
Zobacz wszystkie- CVE-2023-43901Wysokie
Nieprawidłowa kontrola dostępu w formularzu tworzenia użytkowników AdHoc w eMudhra emSigner w wersji 2.8.7 pozwala nieuwierzytelnionym atakującym na dowolną modyfikację nazw użytkowników i uprawnień poprzez użycie adresu e-mail zarejestrowanego użytkownika.
- CVE-2023-43900Średnie
Niebezpieczne bezpośrednie odwołania do obiektów (IDOR) w eMudhra emSigner v2.8.7 pozwalają uwierzytelnionym atakującym uzyskać nieautoryzowany dostęp do treści aplikacji i przeglądać wrażliwe dane innych użytkowników poprzez manipulację parametrami documentID i EncryptedDocumentId.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the Forgot Your Password function of eMudhra emSigner v2.8.7 allows unauthenticated attackers to access accounts of all registered users, including those with administrator privileges via a crafted password reset token.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS