PT-2021-10889 · Phplist · Phplist

CVE-2020-23361 · Publicado 2021-01-27 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

phpList versão 3.5.3

Descrição

A vulnerabilidade permite a manipulação de tipos, possibilitando a contornar o processo de login. Isso ocorre porque o código utiliza == para comparar hashes de senha em vez de ===, o que trata incorretamente os hashes que começam com ‘0e’ seguido de caracteres numéricos.

Recomendações

Para a versão 3.5.3 do phpList, considere atualizar o operador de comparação de == para === para hashes de senha, a fim de evitar a manipulação de tipos e uma possível contornamento do login. Como solução temporária, restrinja o acesso à funcionalidade de login até que o problema seja resolvido.

Exploit

Correção

Identificadores relacionados

BIT-PHPLIST-2020-23361

CVE-2020-23361

Produtos afetados

Phplist

Referências · 5

• 🔥 https://github.com/phpList/phplist3/issues/668 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-23361 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-phplist-2020-23361 · Aviso do Fabricante
• https://t.me/cibsecurity/22723 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-23361 · Aviso do Fabricante