PT-2021-10886 · Unknown · Nibbleblog

Peng-Hui · Publicado 2021-01-27 · Atualizado 2021-07-21 · CVE-2020-23356

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

nibbleblog versão 3.7.1c

Descrição

A vulnerabilidade permite que o processo de login seja contornado devido a uma falha de manipulação de tipos nos hashes de senha. Isso ocorre porque o código utiliza == em vez de === para comparar os hashes de senha, o que pode causar erros no tratamento de hashes que começam com ‘0e’ seguido de caracteres numéricos.

Recomendações

Para a versão 3.7.1c do nibbleblog, considere atualizar o arquivo login.class.php para usar === nas comparações de hashes de senha em vez de ==, a fim de prevenir ataques de tipo juggling. Como solução temporária, restrinja o acesso ao arquivo login.class.php para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2020-23356

Produtos afetados

Nibbleblog

Referências · 4

• https://github.com/dignajar/nibbleblog/pull/148 · Nota
• https://osv.dev/vulnerability/CVE-2020-23356 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-23356 · Nota de Segurança
• https://t.me/cibsecurity/22713 · Publicação no Telegram