CVE-2016-0872

Les versions de Kabona AB WebDatorCentral antérieures à la 3.4.0 stockent les mots de passe des utilisateurs en texte clair au lieu de les hacher. Un attaquant ayant un accès réseau au système peut voler ces identifiants pour prendre le contrôle total du logiciel, incluant la possibilité de modifier ou de supprimer des données. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, l'exploitation est triviale une fois que la base de données est accessible.