CVE-2020-10539

Versões do Epikur anteriores à 20.1.1

Foi descoberta uma falha no servidor Epikur, na qual a função checkPasswort() compara a senha enviada com o hash MD5 da senha do usuário armazenado no banco de dados e com um segundo hash MD5, que é o mesmo para todos os usuários, conhecido como “senha backdoor” de 3p1kursupport. Se a senha enviada corresponder a qualquer um deles, o acesso é concedido.

Para versões anteriores à 20.1.1, atualize para a versão 20.1.1 ou posterior para resolver o problema. Como solução temporária, considere desativar a função checkPasswort() até que um patch esteja disponível. Restrinja o acesso à funcionalidade de login para minimizar o risco de exploração. Evite usar a senha backdoor 3p1kursupport no sistema afetado até que o problema seja resolvido.