BDU:2022-05540

Уязвимость функции utils.generateUUID программное обеспечение для форумов NodeBB Forum Software, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2022-09-06

Описание

Уязвимость функции utils.generateUUID программное обеспечение для форумов NodeBB Forum Software связана с ошибками в коде генератора псевдослучайных чисел для кода сброса пароля учетной записи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии

NodeBB Forum (до 1.19.8)NodeBB Forum (до 2.0.1)

Способ устранения

Использование рекомендаций:
https://github.com/NodeBB/NodeBB/commit/81e3c1ba488d03371a5ce8d0ebb5c5803026e0f9
https://github.com/NodeBB/NodeBB/commit/e802fab87f94a13f397f04cfe6068f2f7ddf7888
https://github.com/NodeBB/NodeBB/security/advisories/GHSA-p4cc-w597-6cpm

Оценка CVSS

Балл	7.6 — критическая опасность

Источники и патчи

https://github.com/NodeBB/NodeBB/commit/81e3c1ba488d03371a5ce8d0ebb5c5803026e0f9 https://github.com/NodeBB/NodeBB/commit/e802fab87f94a13f397f04cfe6068f2f7ddf7888 https://github.com/NodeBB/NodeBB/security/advisories/GHSA-p4cc-w597-6cpm

Проверьте безопасность своего сайта и почты → Полная проверка домена