Dolibarr ERP & CRM » Bugs » bug #1816 Mots de passe en clair dans la table llx_userLatest modifications
Answer now
Snapshot| Details |
| Submitted by: | Cyril (tchap) | | Submitted on: | 2015-01-30 12:36 |
| Last Modified On: | 2015-02-01 12:12 | |
| Summary: | Mots de passe en clair dans la table llx_user |
| Description: | La colonne "pass" de la table "llx_user" contient les mots de passe en clair des utilisateurs. C'est a priori un problème de sécurité assez intéressant puisque la personne pouvant faire un export peut récupérer tous les mots de passe de tous les utilisateurs en clair. Si la base est compromise en lecture, une tierce personne peut avoir accès à tous les mots de passe, dont celui du super admin.
Le stockage de mot de passe en clair n'a aucune utilité mais représente une faille de sécurité certaine; |
| Step to reproduce bug: | |
| Detected in version: | 3.6.2 | | Category: | Security |
| Severity: | 5 - Major | | OS Type/Version: | Debian wheezy |
| PHP version: | PHP 5.4.36-0+deb7u3 | | Database type and version: | mysql Ver 14.14 Distrib 5.5.40 |
| Status |
| Status: | Open | | Assigned to: | None |
| Resolution: | None | |
Comments- Cyril 2015-02-01 12:18
- Sorry - I'll open a new one so you can close this one. My apologies. -- Cyril
- Marcos García 2015-02-01 12:11
- Hi tchap. I'm afraid English is the only language allowed in the tracker. Would you mind translating it so that we can all understand?
|
|