Podatności Maarch RM
3 znanych podatności CVE w Maarch RM, przetłumaczonych i ocenionych.
- CVE-2022-37772Wysokie
Podatność w Maarch RM 2.8.3 wynika z nieprawidłowego ograniczenia prób uwierzytelniania, co objawia się nadmiernie szczegółowymi odpowiedziami aplikacji. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę do przeprowadzenia ataku siłowego na konta użytkowników.
- CVE-2022-37774Średnie
W systemie Maarch RM 2.8.3 wykryto podatność związaną z nieskuteczną kontrolą dostępu. Podczas podglądu dokumentów (PDF, e-mail) z archiwum aplikacja generuje URL zawierający hash MD5 pliku, który jest dostępny bez uwierzytelnienia.
- CVE-2022-37773Średnie
Podatność SQL Injection w uwierzytelnionej sesji na stronie statystyk (/statistics/retrieve) Maarch RM 2.8, poprzez parametr filter, umożliwia pełne ujawnienie wszystkich baz danych.