CVE-2024-3263
KrytyczneStreszczenie
YMS VIS Pro to system informacyjny dla administracji weterynaryjnej i żywnościowej, weterynarzy oraz farm. Z powodu niewłaściwej metody generowania haseł oraz słabej polityki haseł, hasła mogą być łatwo odgadnięte i enumerowane za pomocą ataków brute force.
Ocena ryzyka
Sukcesywnie przeprowadzone ataki mogą prowadzić do nieautoryzowanego dostępu oraz wykonywania operacji na podstawie przypisanych uprawnień użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się wdrożenie silnych polityk haseł oraz dodatkowych warstw uwierzytelniania, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
YMS VIS Pro is an information system for veterinary and food administration, veterinarians and farm. Due to a combination of improper method for system credentials generation and weak password policy, passwords can be easily guessed and enumerated through brute force attacks. Successful attacks can lead to unauthorised access and execution of operations based on assigned user permissions. This vulnerability affects VIS Pro in versions <= 3.3.0.6. This vulnerability has been mitigated by changes in authentication mechanisms and implementation of additional authentication layer and strong password policies.