mayswind ezBookkeeping before 2.0.0 fails to invalidate TOTP passcodes after use, allowing attackers to replay captured codes within the acceptance window. Attackers with stolen credentials can authenticate and reuse a captured passcode against multiple authorization attempts for approximately 90 seconds without detection.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Mayswind Ezbookkeeping
cpe:2.3:a:mayswind:ezbookkeeping:*:*:*:*:*:*:*:*
|
— |
2.0.0
|
Ссылки 4
https://github.com/mayswind/ezbookkeeping/security/advisories/GHSA-p6qr-48g6-97…
GitHub Security Advisory (GHSA-p6qr-48g6-97q3)
https://github.com/mayswind/ezbookkeeping/commit/3dd6286d7a3ab0f980a6d36339b9c9…
NVD
https://github.com/mayswind/ezbookkeeping/releases/tag/v2.0.0
ezBookkeeping v2.0.0 Release Notes
https://www.vulncheck.com/advisories/mayswind-ezbookkeeping-before-2.0.0-totp-r…
VulnCheck Advisory: mayswind ezBookkeeping before 2.0.0 TOTP Replay Attack