Веб-интерфейс Pi-hole® (на основе AdminLTE) предоставляет центральное расположение для управления вашим Pi-hole. Версии 4.0 и выше, до 5.18…

Веб-интерфейс Pi-hole® (на основе AdminLTE) предоставляет центральное расположение для управления вашим Pi-hole. Версии 4.0 и выше, до 5.18.3, уязвимы для недостаточного истечения срока действия сеанса. Неправильное использование хеша admin WEBPASSWORD в качестве значения cookie "Запомнить меня на 7 дней" позволяет злоумышленнику "передать хеш" для входа в систему или повторно использовать теоретически истекший срок действия cookie "запомнить меня". Он также раскрывает хеш в сети и без необходимости сохраняет его в браузере. Срок действия самого cookie истекает через 7 дней, но его значение останется действительным до тех пор, пока не изменится пароль администратора. Если cookie будет скомпрометирован, его можно будет использовать вечно, если не изменить пароль администратора. Злоумышленник, получивший хеш пароля через другой вектор атаки (например, уязвимость обхода пути), может использовать его для входа в систему от имени администратора, установив хеш в качестве значения cookie без необходимости взломать его для получения пароля администратора (передача хеша). Хеш раскрывается в сети и в браузере, где cookie передается и сохраняется. Эта проблема исправлена в версии 5.18.3.