Múltiples vulnerabilidades en Roundcube Password Recovery Plugin

Fecha de publicación 31/08/2023
Importancia
4 - Alta
Recursos Afectados

Roundcube Password Recovery Plugin, versión 1.2.

Descripción

INCIBE ha coordinado la publicación de 2 vulnerabilidades en el plugin de recuperación de contraseñas para Roundcube, descubiertas por Pedro José Navas Pérez, de Hispasec.

A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:

  • CVE-2023-3221: CVSS v3.1: 5,3 | CVSS: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N | CWE-204.
  • CVE-2023-3222: CVSS v3.1: 7,5 | CVSS: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N | CWE-640.
Solución

No hay solución reportada por el momento.

Detalle

CVE-2023-3221: vulnerabilidad de enumeración de usuarios, la cual podría permitir a un atacante remoto crear un script de prueba contra la función de recuperación de contraseña para enumerar todos los usuarios de la base de datos.

CVE-2023-3222: vulnerabilidad en el mecanismo de recuperación de contraseñas, la cual podría permitir a un atacante remoto cambiar la contraseña de un usuario existente añadiendo un token numérico de 6 dígitos. Un atacante podría crear un script automático para probar todos los valores posibles debido a que la plataforma no tiene límite en el número de peticiones.