Podatności eMudhra emSigner
3 znanych podatności CVE w eMudhra emSigner, przetłumaczonych i ocenionych.
- CVE-2023-43902Krytyczne
Nieprawidłowa kontrola dostępu w funkcji "Zapomniałem hasła" w eMudhra emSigner w wersji 2.8.7 pozwala nieuwierzytelnionym atakującym uzyskać dostęp do kont wszystkich zarejestrowanych użytkowników, w tym administratorów, poprzez spreparowany token resetowania hasła.
- CVE-2023-43901Wysokie
Nieprawidłowa kontrola dostępu w formularzu tworzenia użytkowników AdHoc w eMudhra emSigner w wersji 2.8.7 pozwala nieuwierzytelnionym atakującym na dowolną modyfikację nazw użytkowników i uprawnień poprzez użycie adresu e-mail zarejestrowanego użytkownika.
- CVE-2023-43900Średnie
Niebezpieczne bezpośrednie odwołania do obiektów (IDOR) w eMudhra emSigner v2.8.7 pozwalają uwierzytelnionym atakującym uzyskać nieautoryzowany dostęp do treści aplikacji i przeglądać wrażliwe dane innych użytkowników poprzez manipulację parametrami documentID i EncryptedDocumentId.