PT-2024-40294 · Packagist · Silverstripe/Framework
Publicado
2024-05-27
·
Atualizado
2024-05-27
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas:
Não há menção a nenhum software ou versão específica, portanto:
Software (versões afetadas não especificadas)
Descrição:
O problema diz respeito a uma vulnerabilidade de enumeração de IDs de usuário em mensagens de erro de força bruta. Ela permite que um invasor deduza ou confirme detalhes de usuários existentes na tabela de membros, explorando a diferença nos processos de registro de tentativas de login e bloqueio para usuários inexistentes e existentes. Essa vulnerabilidade foi resolvida garantindo que o registro de tentativas de login e o processo de bloqueio funcionem de maneira equivalente tanto para usuários inexistentes quanto para usuários existentes.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Silverstripe/Framework