Podatność Single-factor Authentication w komponencie Authentication oprogramowania CIPPlanner CIPAce przed wersją 9.17 pozwala atakującym obejść mechanizm ochrony. Gdy system jest skonfigurowany do logowania się przy użyciu kont wewnętrznych, atakujący może uzyskać pełną autentykację w przypadku kompromitacji tajemtnicy w schemacie single-factor authentication.
▸ Pokaż oryginał (EN)
A Use of Single-factor Authentication vulnerability in the Authentication component of CIPPlanner CIPAce before 9.17 allows attackers to bypass a protection mechanism. When the system is configured to allow login with internal accounts, an attacker can possibly obtain full authentication if the secret in a single-factor authentication scheme gets compromised.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:NCipplanner Cipace
APPCipplanner< 9.17
Powiązane podatności
CIPAce 9.1 – nieuwierzytelniony upload i RCE przez plik ASHX
SQL Injection bez uwierzytelnienia w CIPPlanner CIPAce 9.1
XXE w CIPPlanner CIPAce — nieautoryzowany dostęp przez złośliwe DTD
Vulnerabilities in the File Download and Get File handler components in CIPPlanner CIPAce before 9.17 allow at...
Vulnerabilities in the My Account and User Management components in CIPPlanner CIPAce before 9.17 allows attac...