PT-2021-19460 · Gestsup · Gestsup

Marcelo Ardiles · Publicado 2021-04-26 · Atualizado 2021-05-04 · CVE-2021-31646

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Gestsup anteriores à 3.2.10

Descrição

A vulnerabilidade permite a apropriação de contas remotamente por meio da funcionalidade de recuperação de senha. Ela é causada por um algoritmo fraco utilizado para gerar tokens de recuperação de senha no arquivo forgot pwd.php, especificamente a função uniqueid do PHP. Essa fragilidade possibilita um ataque de força bruta.

Recomendações

Para versões anteriores à 3.2.10, atualize para a versão 3.2.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo forgot pwd.php para minimizar o risco de exploração. Evite usar a funcionalidade de recuperação de senha até que o problema seja resolvido.

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2021-31646

Produtos afetados

Gestsup

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-31646 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-31646 · Nota de Segurança
• https://gestsup.fr/index.php?page=download · Aviso do Fabricante
• https://gestsup.fr/index.php?page=download&channel=beta&version=3.2.10&type=patch · Aviso do Fabricante
• https://dojo.maltem.ca/public/advisories/CVE-2021-31646.html · Nota