Podatności diem-project diem

W komponencie Google Analytics Client projektu diem-project diem wykryto podatność polegającą na nieprawidłowej walidacji certyfikatu. Manipulacja danymi może prowadzić do zaakceptowania nieprawidłowego certyfikatu, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W projekcie diem-project diem do wersji 5.1.3 wykryto podatność w pliku dmCorePlugin/lib/data/dmDataLoad.php. Manipulacja danymi prowadzi do użycia domyślnego hasła, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W diem-project diem w pliku lib/model/doctrine/PluginDmUser.class.php (komponent SHA1 Handler) manipulacja argumentem salt/password prowadzi do generowania hashy haseł o niewystarczającym nakładzie obliczeniowym. Atak wymaga dostępu lokalnego i wysokiej złożoności, a exploit został publicznie ujawniony.