CVE-2020-1772

DEB

Высокий

Можно создавать запросы на восстановление пароля с подстановочными знаками в значении токена, что позволяет злоумышленнику получать действи…

CVSS

7.5

Высокий

EPSS

0.00

p63

Опубликовано

2020-01-01

Обновлено

2020-01-01

Описание

Можно создавать запросы на восстановление пароля с подстановочными знаками в значении токена, что позволяет злоумышленнику получать действительные токены, сгенерированные пользователями, которые уже запросили новые пароли. Эта проблема затрагивает: ((OTRS)) Community Edition 5.0.41 и более ранние версии, 6.0.26 и более ранние версии. OTRS: 7.0.15 и более ранние версии.

Теги · CWE

Без аутентификации

CWE-155

Затронутые продукты

Backports_sleLeap

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Хронология

2020-01-01

Опубликована

2020-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.004 · p63

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
otrs2		Отслеживается
otrs2		Отслеживается
otrs2		Отслеживается
otrs2		Отслеживается
otrs2		Отслеживается
otrs2		Отслеживается
otrs2		Отслеживается
otrs2		Отслеживается
otrs2		Отслеживается
otrs2		Отслеживается
otrs2		Отслеживается
backports_sle	*	Отслеживается
debian_linux	*	Отслеживается
leap	*	Отслеживается
otrs	*	Отслеживается

Источники данных

DEB

CVE

UBU