missing0x00/cve-2020-26061CVE-2020-26061 - ClickStudios Passwordstate Password Reset Portal
공급업체: ClickStudios
제품: Passwordstate
영향을 받는 버전: 8.5 빌드 8501 이전
연구자: Jason Juntunen aka @missing0x00 (https://github.com/missing0x00)
8.5 빌드 8501 이전의 ClickStudios Passwordstate 비밀번호 재설정 포털은 인증 우회 취약점에 영향을 받습니다. ResetPassword 함수는 사용자가 보안 질문을 사용하여 성공적으로 인증되었는지 검증하지 않습니다. 인증되지 않은 원격 공격자는 /account/ResetPassword 페이지에 조작된 HTTP 요청을 보내 등록된 모든 사용자의 새 비밀번호를 설정할 수 있습니다.
https://github.com/missing0x00/CVE-2020-26061/blob/main/CVE-2020-26061.py
영향을 받는 모든 장치의 소프트웨어를 업데이트하십시오. 이 취약점은 버전 8.5 - 빌드 8501(2018년 10월 12일)에서 수정되었습니다.
공급업체 링크: https://www.clickstudios.com.au/passwordstate-changelog.aspx
공개 링크: https://github.com/missing0x00/CVE-2020-26061
NIST CVE 링크: https://nvd.nist.gov/vuln/detail/CVE-2020-26061
본 보안 권고에 포함된 정보는 특정 목적에의 적합성에 대한 보증이나 보장 없이 "있는 그대로" 제공됩니다. 본 권고는 재구성에 의한 변경을 제외하고는 변경되지 않는 조건으로 재배포가 허용되며, 출처를 명시해야 합니다. 취약점 데이터베이스 및 유사한 매체에 삽입하는 것은 명시적으로 허용되며, 작성자에 대한 출처를 명시해야 합니다. 작성자는 본 정보의 오용에 대해 책임을 지지 않으며, 본 정보의 사용 또는 오용으로 인해 발생하는 손해에 대해 어떠한 책임도 지지 않습니다. 작성자는 작성자나 다른 모든 주체에 의한 보안 관련 정보 또는 익스플로잇의 악의적인 사용을 금지합니다.
missingnull
