Katalog CVE
CVE-2025-43930
KrytyczneStreszczenie
Hashview w wersji 0.8.1 umożliwia przejęcie konta poprzez funkcję resetowania hasła, ponieważ SERVER_NAME nie jest skonfigurowany, co sprawia, że reset zależy od nagłówka Host HTTP.
Ocena ryzyka
Przejęcie konta może prowadzić do nieautoryzowanego dostępu do danych użytkowników oraz zasobów organizacji, co stwarza poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się skonfigurowanie SERVER_NAME oraz weryfikację nagłówka Host HTTP w celu zabezpieczenia funkcji resetowania hasła.
Oryginalny opis (angielski, źródło NVD)
Hashview 0.8.1 allows account takeover via the password reset feature because SERVER_NAME is not configured and thus a reset depends on the Host HTTP header.