PT-2020-19862 · Plone · Plone

Damiano Esposito · Publicado 2020-01-23 · Atualizado 2022-05-24 · CVE-2020-7940

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Plone 4.3 a 5.2.0

Descrição

O problema está relacionado à ausência de verificações de segurança de senhas em alguns formulários, permitindo que os usuários definam senhas fracas. Isso facilita que invasores quebrem as senhas.

Recomendações

Para as versões do Plone 4.3 a 5.2.0, considere implementar verificações personalizadas de segurança de senhas para exigir senhas fortes até que um patch esteja disponível. Como solução temporária, restrinja o acesso à funcionalidade de alteração de senha para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

CVE-2020-7940

GHSA-CW58-GPGW-HWX2

PYSEC-2020-89

Produtos afetados

Plone

Referências · 10

• https://github.com/pypa/advisory-database/tree/main/vulns/plone/PYSEC-2020-89.yaml · Nota
• https://github.com/plone/Plone · Nota
• http://openwall.com/lists/oss-security/2020/01/24/1 · Nota
• https://plone.org/security/hotfix/20200121/password-strength-checks-were-not-always-checked · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7940 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2020-89 · Aviso do Fabricante
• https://plone.org/security/hotfix/20200121 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-cw58-gpgw-hwx2 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-7940 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2020/01/22/1 · Nota