PT-2021-18027 · Unknown · Invoiceplane

Naui95 · Publicado 2021-05-17 · Atualizado 2023-03-01 · CVE-2021-29023

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

**Nome do software vulnerável e versões afetadas:

InvoicePlane versão 1.5.11

Descrição:

O problema diz respeito à ausência de limitação de taxa para a redefinição de senha e ao uso de um mecanismo fraco para gerar tokens de redefinição, tornando-os previsíveis.

Recomendações:

Para o InvoicePlane versão 1.5.11, considere desativar o recurso de redefinição de senha até que um patch esteja disponível para evitar possíveis explorações. Restrinja o acesso ao módulo de redefinição de senha para minimizar o risco de exploração. Evite usar a funcionalidade de redefinição de senha na versão afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2021-29023

Produtos afetados

Invoiceplane

Referências · 5

• 🔥 https://notnnor.github.io/research/2021/03/16/weak-password-recovery-mechanism-in-invoiceplane.html · Exploit
• https://github.com/InvoicePlane/InvoicePlane/pull/767 · Correção
• https://osv.dev/vulnerability/CVE-2021-29023 · Aviso do Fabricante
• https://t.me/cvenotify/14541 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-29023 · Nota de Segurança