BDU:2023-07194

Опубликовано: 10 сент. 2023

Источник: fstec

CVSS3: 9.6

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента admin-center средства управления ИТ-инфраструктурой i-doit Pro связана со слабыми требованиями к паролю в процессе создания учетной записи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем загрузки вредоносного плагина

Вендор

Synetics GmbH

Наименование ПО

i-doit Pro

Версия ПО

до 25 включительно (i-doit Pro)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 26 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-37756
CVE

EPSS

Процентиль: 91%

0.06635

Низкий

9.6 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-37756

CVSS3: 9.8

nvd

больше 2 лет назад

I-doit pro 25 and below and I-doit open 25 and below employ weak password requirements for Administrator account creation. Attackers are able to easily guess users' passwords via a bruteforce attack.

GHSA-cg6h-x49r-x24f