Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2022-43959 — # Уязвимость Bitrix CVE-2022-43959 | Kitploit
Инструменты/GitHubGitHub/secware-ru/cve-2022-43959
Анализ уязвимостейАудит конфигурацииВеб-безопасностьОбнаружение СекретовАутентификацияНеправильная Конфигурация
GitHubsecware-ru/cve-2022-43959

CVE-2022-43959

# Уязвимость Bitrix CVE-2022-43959

Репозиторий
463 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2022-43959

Уязвимость Bitrix CVE-2022-43959

Описание

Недостаточно защищённые учётные данные в настройках сервера AD/LDAP в модуле подключения к AD/LDAP 1C-Bitrix Bitrix24 версии до 23.100.0 позволяют удалённым администраторам обнаружить пароль администратора AD/LDAP при чтении исходного кода страницы /bitrix/admin/ldap_server_edit.php.

CVSS

УровеньОценкаCVSSСсылка
Средний4.9CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:Nlink

Шаги для воспроизведения:

  1. Получите доступ к панели администратора Bitrix24.
  2. Перейдите к пункту настроек AD/LDAP в разделе «Администрирование».
  3. Войдите в настройки сервера AD/LDAP из списка серверов.
  4. Перейдите на вкладку «Сервер».
  5. Убедитесь, что пароль пользователя с правами на чтение дерева сервера AD/LDAP замаскирован в строке «Пароль».
  1. Используйте инструменты разработчика браузера для просмотра исходного кода страницы /bitrix/admin/ldap_server_edit.php.
  2. Убедитесь, что пароль пользователя с правами на чтение дерева сервера AD/LDAP отображается в открытом виде в исходном коде.

Ссылки

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-43959

https://www.bitrix24.com/prices/self-hosted.php

https://www.bitrix24.com/security/

https://www.bitrix24.com/features/box/box-versions.php?module=ldap

Авторы

Sergey Avdeev, Dmitry Lymbin (@lymbin) из Secware

Скачать инструмент