PT-2022-15247 · Unknown · Daybyday Crm

Publicado 2022-01-05 · Atualizado 2022-01-21 · CVE-2022-22110

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Daybyday CRM, versões 1.1 a 2.2.0

Descrição

A vulnerabilidade permite que usuários com privilégios alterem suas senhas para senhas fracas, como aquelas com apenas um caractere. Isso pode permitir que um invasor adivinhe as senhas dos usuários por força bruta com esforço computacional mínimo ou nenhum.

Recomendações

Para as versões 1.1 a 2.2.0 do Daybyday CRM, considere implementar requisitos de senha mais rigorosos para impedir o uso de senhas fracas, como a imposição de um comprimento mínimo para a senha. Como solução temporária, impeça que os usuários alterem suas senhas para senhas fracas, como aquelas com comprimento de um único caractere, até que uma política de senhas mais robusta seja implementada.

Correção

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

CVE-2022-22110

GHSA-96V6-HRWG-P378

Produtos afetados

Daybyday Crm

Referências · 7

• https://github.com/Bottelet/DaybydayCRM/commit/a0392f4a4a14e1e3fedaf6817aefce69b6bd661b · Correção
• https://github.com/Bottelet/DaybydayCRM · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-22110 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-22110 · Aviso do Fabricante
• https://whitesourcesoftware.com/vulnerability-database/CVE-2022-22110 · Nota
• https://osv.dev/vulnerability/GHSA-96v6-hrwg-p378 · Aviso do Fabricante
• https://t.me/cibsecurity/34984 · Publicação no Telegram