Esposizione di Dati Sensibili (CVE-2024-50961)

Descrizione

In DonWeb Ferozo Hosting v1.1, un attaccante remoto può sfruttare i parametri URL per accedere a dati sensibili, incluse le credenziali del database. I vettori d'attacco includono l'intercettazione di rete, i log del server e la cronologia del browser, esponendo potenzialmente le organizzazioni a gravi violazioni della sicurezza e violazioni della protezione dei dati. Mitigare con HTTPS e pratiche di logging sicure è essenziale.

Complessità dell'Attacco

• Bassa

Privilegi Richiesti

• Nessuno (Gli attaccanti remoti non autenticati possono sfruttare questa vulnerabilità.)

Interazione dell'Utente

• Non Richiesta

Componenti Interessati

• Gestione dei Parametri URL: La vulnerabilità risiede nel modo in cui vengono gestiti i parametri URL, potenzialmente divulgando dati sensibili.

Impatto

• Violazione dei Dati: Esposizione di dati sensibili come le credenziali del database.
• Rischio Normativo: Può portare a ripercussioni legali per le organizzazioni interessate.

---

CVE-2024-50961
Segnalato da [Facundo Fernandez / Security Researcher]