HotelDruid-CVE-2021-42949

CVE-2021-42949 HotelDruid Hotel Management Software v3.0.3의 controllalogin 함수 구성 요소는 예측 가능한 세션 토큰을 생성하므로, 공격자가 무차별 대입 공격을 통해 인증을 우회할 수 있습니다. 세션 ID는 각 로그인 시 다음 일반화된 구문을 사용하여 동적으로 생성됩니다: datetime100000-999999incremented login attempts. 이러한 값은 비교적 빠르게 추측 및/또는 무차별 대입될 수 있습니다. 세션 ID는 저장된 다른...