HotelDruid-CVE-2021-42949

CVE-2021-42949 HotelDruid 酒店管理软件 v3.0.3 中的 controllalogin 函数组件会生成可预测的会话令牌，使攻击者能够通过暴力破解攻击绕过身份验证。 会话 ID 在每次登录时动态创建，使用以下通用语法：日期时间100000-999999递增的登录尝试次数。这些值可以被相对快速地猜测和/或暴力破解。会话 ID 与存储的其他数据（remoteaddr 和 user-agent）相关联，这在一定程度上缓解了此问题；然而，用户代理可以被猜测/获知，而 remoteaddr 可以通过使用与易受攻击会话相同的计算机来绕过，和/或如果 Web...