Podatności Open XDMoD
3 znanych podatności CVE w Open XDMoD, przetłumaczonych i ocenionych.
- CVE-2026-45777Krytyczne
Open XDMoD w wersjach 9.5.0 do 11.0.2 zawiera podatność umożliwiającą zdalne wykonanie dowolnych poleceń systemowych na serwerze WWW. Atakujący może wykonać polecenia z uprawnieniami procesu serwera.
- CVE-2018-16988Krytyczne
W Open XDMoD w wersji do 7.5.0 zidentyfikowano problem z obejściem uwierzytelniania, który może prowadzić do przejęcia konta. Słaby mechanizm resetowania hasła umożliwia atakującemu przeprowadzenie ataku brute-force na wartość MD5 rid, wymagając jedynie 600 prób, jeśli zna, że ofiara rozpoczęła proces resetowania hasła w ciągu ostatnich kilku minut.
- CVE-2026-45776Średnie
Open XDMoD przed wersją 11.0.3 zawiera błąd w logice kontroli dostępu, który pozwala atakującemu na wysłanie spreparowanego żądania HTTPS POST ustawiającego zmienną sesyjną używaną do decyzji autoryzacyjnych. Jeśli zainstalowany jest opcjonalny moduł Job Performance (SUPReMM), atakujący może ominąć ograniczenia dostępu do danych i przeglądać wskaźniki wydajności zadań innych użytkowników.