FICHE CVE

CVE-2017-1000154

Publiée le 2017-11-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certaines versions du système d'e-portfolio Mahara ne vérifient pas le statut du compte lorsque les utilisateurs se connectent via des méthodes d'authentification externes. Cela permet aux utilisateurs dont les comptes institutionnels sont expirés ou suspendus de contourner les restrictions et d'obtenir un accès complet au système. Un attaquant peut exploiter cette faille à distance via le réseau, sans nécessiter d'authentification préalable ni d'interaction de la part de l'utilisateur.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Authentification incorrecte · CWE-287

Publiée2017-11-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Mahara 15.04 before 15.04.8 and 15.10 before 15.10.4 and 16.04 before 16.04.2 are vulnerable to some authentication methods, which do not use Mahara's built-in login form, still allowing users to log in even if their institution was expired or suspended.