GHSA-44w5-q257-8428

ghsaUSosv

Exposure of password hashes in notrinos/notrinos-erp

Advisory ansehen veröffentlicht 2022-08-22Lizenz: CC-BY-4.0

The AP officers account is authorized to Backup and Restore the Database, Due to this he/she can download the backup and see the password hash of the System Administrator account, The weak hash (MD5) of the password can be easily cracked and get the admin password.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-2921US	high8.8	1.36% (72nd)	—	2022-08-21
Exposure of Private Personal Information to an Unauthorized Actor in GitHub repository notrinos/notrinoserp prior to v0.7. This results in privilege escalation to a system administ…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/notrinos/NotrinosERPPACKAGE
https://github.com/notrinos/notrinoserp/commit/1b9903f4deea3289872793e60d730c63ecbf7b45WEB
https://huntr.dev/bounties/51b32a1c-946b-4390-a212-b6c4b6e4115cWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-2921ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan