CVE-2022-44938

Les versions 6.0.20 et 5.1.7 de SeedDMS sont affectées par une faille dans la manière dont les jetons de réinitialisation de mot de passe sont générés. Un attaquant non authentifié disposant d'un accès réseau peut utiliser une attaque par force brute pour deviner un jeton valide et prendre le contrôle total de n'importe quel compte utilisateur. Comme le processus ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, son exécution est relativement simple.