CVE-2025-44203

概要

# HotelDruid 3.0.0 および 3.0.7 における競合状態の脆弱性 HotelDruid 3.0.0 および 3.0.7 では、セットアップ完了前に未認証のデータベースセットアップエンドポイント `creadb.php` に到達でき、ロックなしでデータベース作成が実行されます。攻撃者は多数の同時リクエストを送信することで競合状態を引き起こし、その間に詳細な SQL エラーメッセージによって管理者ユーザー名、パスワードハッシュ、およびソルトが開示される可能性があります。この競合状態によりセットアップが部分的に初期化されたままとなり、管理者はインストール中に設定した認証情報でログインできなくなり、再インストールが必要となるサービス拒否状態に陥ります。リモートからの悪用には、インストール環境が localhost 以外からのアクセスを許可していることが追加で必要です。この脆弱性はバージョン 3.0.8 で修正されました。

• CVE-2025-44203エクスプロイト

  CVE-2025-44203 用エクスプロイト。HotelDruid 3.0.0/3.0.7 の競合状態を標的とし、管理者認証情報を漏えいさせ、サービス拒否を引き起こします。オフラインでのパスワード復元用ブルートフォーススクリプトが含まれています。