CVE-2025-55795

NiskieCVSS 3.5

Opublikowano: 29/09/2025(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 29/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Aplikacja webowa openml/openml.org w wersji v2.0.20241110 używa przyrostowych identyfikatorów użytkowników i niewystarczającej weryfikacji własności adresu e-mail podczas aktualizacji adresu e-mail. Uwierzytelniony atakujący kontrolujący konto z niższym ID może zaktualizować swój adres e-mail na adres innego użytkownika z wyższym ID bez odpowiedniej weryfikacji. Skutkuje to przypisaniem adresu e-mail ofiary do konta atakującego, co powoduje natychmiastowe zablokowanie ofiary i uniemożliwienie jej logowania. Podatność prowadzi do ataku typu denial of service przez zablokowanie konta, ale nie daje atakującemu bezpośredniego dostępu do prywatnych danych ofiary.

Ocena ryzyka

Może umożliwić atakującemu zablokowanie kont innych użytkowników, co prowadzi do przerwy w dostępie do usługi.

Rekomendacja

Zastosuj poprawkę lub zaktualizuj aplikację do wersji, która weryfikuje własność adresu e-mail przed zmianą.

Inne podatności w openml.org

CVE-2025-55796Wysokie
Aplikacja webowa openml/openml.org w wersji v2.0.20241110 używa przewidywalnych tokenów opartych na MD5 dla krytycznych operacji użytkownika, takich jak potwierdzenie rejestracji, resetowanie hasła, ponowne wysyłanie potwierdzeń e-mail i zmiana adresu e-mail. Tokeny są generowane przez hashowanie bieżącego znacznika czasu w formacie "%d %H:%M:%S" bez uwzględnienia danych użytkownika ani losowości kryptograficznej.

Oryginalny opis (angielski, źródło NVD)

The openml/openml.org web application version v2.0.20241110 uses incremental user IDs and insufficient email ownership verification during email update workflows. An authenticated attacker controlling a user account with a lower user ID can update their email address to that of another user with a higher user ID without proper verification. This results in the victim's email being reassigned to the attacker's account, causing the victim to be locked out immediately and unable to log in. The vulnerability leads to denial of service via account lockout but does not grant the attacker direct access to the victim's private data.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS