Слабость была выявлена в AIP-PUB ACP-сообществе вплоть до 2.2.0. Затронутым элементом является функция send_verification_code файла registry-server/app/account/service_auth.py компонента verife-code Endpoint. Выполнение манипуляций с телефоном аргумента может привести к неправильной аутентификации.
Атака может быть запущена удаленно. Эксплойт стал доступен общественности и может быть использован для атак. Сообщается, что проблема GitHub была закрыта по причине «completed».
Тем не менее, не удалось определить PR или совершить, который мог бы исправить эту проблему.
Показать оригинальное описание (EN)
A weakness has been identified in AIP-PUB ACPs-community up to 2.2.0. The impacted element is the function send_verification_code of the file registry-server/app/account/service_auth.py of the component verify-code Endpoint. Executing a manipulation of the argument phone can lead to improper authentication. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks. The reported GitHub issue was closed with the reason "completed". However, it was not possible to determine the PR or commit which could have fixed this issue.
Характеристики атаки
Последствия
Строка CVSS v4.0