CVE-2020-23355

Codiad versão 2.8.4

O problema diz respeito a uma vulnerabilidade de contorno da autenticação por hash mágico. Ela afeta a função Authenticate() no arquivo class.user.php. Especificamente, se o valor criptografado ou hash das senhas corresponder a determinados formatos de hash mágico, como 0e123, outro valor de hash, como 0e234, poderá ser autenticado com sucesso. Isso permite o acesso não autorizado.

Para a versão 2.8.4 do Codiad, como solução temporária, considere desativar a função Authenticate() no arquivo class.user.php até que um patch esteja disponível. Restrinja o acesso ao endpoint /component/user/class.user.php para minimizar o risco de exploração. Evite usar os valores de hash 0e123 e 0e234 no processo de autenticação afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.