CVE-2021-28024

Les versions du logiciel ServiceTonic Helpdesk antérieures à la 9.0.35937 contiennent une faille dans le formulaire de connexion qui permet à un attaquant de contourner entièrement l'authentification par mot de passe. Un attaquant distant peut obtenir un accès non autorisé complet au système simplement en envoyant une requête spécialement conçue via le réseau. Comme cela ne nécessite aucun identifiant préalable ni interaction de l'utilisateur, l'exploitation est triviale pour toute personne ayant un accès réseau à la page de connexion.