PT-2024-40400 · Packagist · Silverstripe/Framework

Publicado 2024-05-27 · Atualizado 2024-05-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Não são mencionados nenhum software ou versões específicas.

Descrição

O problema diz respeito ao armazenamento de tentativas de login de usuários em um banco de dados, especificamente na tabela LoginAttempt. Essa tabela armazena informações em texto simples, o que pode incluir dados confidenciais, como senhas digitadas incorretamente no campo de nome de usuário. Para resolver isso, um hash unidirecional é aplicado ao campo E-mail antes de ele ser armazenado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Encryption of Sensitive Data

Enumeração de Fraquezas

CWE-311

Identificadores relacionados

GHSA-PH62-FV59-VF9H

Produtos afetados

Silverstripe/Framework

Referências · 7

• https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/framework/SS-2017-009-1.yaml · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/c5d6eb816d4ac5e9fa3d8bc4bd82de95719eb22d · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/3e2bcaa0b49277ff7f7004b265a7fa80d0b92e5c · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/f1dd3d6f03eb1d94c29c495994a1da9176a758d9 · Nota
• https://github.com/silverstripe/silverstripe-framework · Nota
• https://silverstripe.org/download/security-releases/ss-2017-009 · Nota
• https://osv.dev/vulnerability/GHSA-ph62-fv59-vf9h · Aviso do Fabricante