PT-2022-11749 · Unknown+1 · Hoteldruid Hotel Management+1

Publicado 2022-09-16 · Atualizado 2022-09-17 · CVE-2021-42948

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Software de gestão hoteleira HotelDruid, versões v3.0.3 e anteriores

Descrição

O problema diz respeito à exposição de tokens de sessão em vários links por meio de parâmetros GET, permitindo que invasores acessem os identificadores de sessão dos usuários.

Recomendações

Para as versões v3.0.3 e anteriores do Software de Gestão Hoteleira HotelDruid, considere restringir o acesso a links e parâmetros confidenciais para minimizar o risco de exposição de tokens de sessão até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2021-42948

Produtos afetados

Debian

Hoteldruid Hotel Management

Referências · 11

• 🔥 https://github.com/dhammon/HotelDruid-CVE-2021-42948 · Exploit
• https://ubuntu.com/security/CVE-2021-42948 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-42948 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-42948 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-42948 · Aviso do Fabricante
• ❌ https://github.com/dhammon/Security · Nota, Deleted
• https://osv.dev/vulnerability/CVE-2021-42948 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-42948 · Aviso do Fabricante
• https://t.me/cibsecurity/49931 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-42948 · Aviso do Fabricante
• https://hoteldruid.com · Aviso do Fabricante