CVE-2020-36968

Nome do Software Vulnerável e Versões Afetadas M/Monit versão 3.7.4

Descrição Existe uma falha de autenticação que permite a atacantes autenticados recuperar os hashes das senhas dos usuários. Os atacantes podem enviar solicitações aos endpoints da API /api/1/admin/users/list e /api/1/admin/users/get para extrair hashes de senha MD5 de todos os usuários. Os parâmetros vulneráveis envolvidos nesta falha não foram especificados.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restrinja o acesso aos endpoints da API /api/1/admin/users/list e /api/1/admin/users/get.