Към съдържанието
Търсене

CVE-2026-71511: dolibarr, заобикаляне на вход и права

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Dolibarr before 24.0.0 contains a sensitive data exposure vulnerability in the Members REST API that allows authenticated attackers with member-read rights to retrieve bcrypt password verifiers by querying member endpoints. Attackers can call the individual member or member list endpoints to obtain crypted password verifier fields that are not filtered by the base API serializer or the Members API class, potentially enabling offline password cracking attacks.

Засегнати продукти

  • Dolibarr dolibarr: преди 24.0.0

Вид слабост

История

  • 24 август 2026 Публикувано

Други уязвимости в Dolibarr dolibarr

Първоизточници

CVE-2026-71511: dolibarr, заобикаляне на вход и права | freedomonline.bg