CVE-2015-8626

DEB

Критический

Функция User::randomPassword в MediaWiki до 1.23.12, 1.24.x до 1.24.5, 1.25.x до 1.25.4 и 1.26.x до 1.26.1 генерирует пароли меньше, чем $w…

CVSS

9.8

Критический

EPSS

0.02

p76

Опубликовано

2015-01-01

Обновлено

2015-01-01

Описание

Функция User::randomPassword в MediaWiki до 1.23.12, 1.24.x до 1.24.5, 1.25.x до 1.25.4 и 1.26.x до 1.26.1 генерирует пароли меньше, чем $wgMinimalPasswordLength, что облегчает удаленным злоумышленникам получение доступа с помощью атаки методом перебора.

Теги · CWE

Без аутентификации

CWE-255

Затронутые продукты

Mediawiki ≤ 1.23.11Mediawiki

Вектор CVSS

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2015-01-01

Опубликована

2015-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.019 · p76

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki	*	Отслеживается

Источники данных

DEB

CVE

UBU