Codiad · Codiad · CVE-2020-23355
**Nome do software vulnerável e versões afetadas**
Codiad versão 2.8.4
**Descrição**
O problema diz respeito a uma vulnerabilidade de contorno da autenticação por hash mágico. Ela afeta a função Authenticate() no arquivo class.user.php. Especificamente, se o valor criptografado ou hash das senhas corresponder a determinados formatos de hash mágico, como 0e123, outro valor de hash, como 0e234, poderá ser autenticado com sucesso. Isso permite o acesso não autorizado.
**Recomendações**
Para a versão 2.8.4 do Codiad, como solução temporária, considere desativar a função Authenticate() no arquivo class.user.php até que um patch esteja disponível. Restrinja o acesso ao endpoint `/component/user/class.user.php` para minimizar o risco de exploração. Evite usar os valores de hash `0e123` e `0e234` no processo de autenticação afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.