FICHE CVE
CVE-2017-1000171
Publiée le 2017-11-03 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Mahara Mobile antérieures à 1.2.1 écrivent par erreur les mots de passe des utilisateurs en texte clair dans les journaux d'accès du système. Un attaquant ayant un accès réseau à ces journaux peut voler ces identifiants pour prendre le contrôle total des comptes utilisateurs. Cette faille est facile à exploiter car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Mahara Mobile before 1.2.1 is vulnerable to passwords being sent to the Mahara access log in plain text.