CVE-2023-27580

CodeIgniter Shield, CodeIgniter 4 PHP framework için kimlik doğrulama ve yetkilendirme sağlar. Parola depolama sürecinde hatalı bir uygulama tespit edilmiştir. Bu güvenlik açığı nedeniyle, Shield v1.0.0-beta.3 veya daha eski sürümlerde depolanan tüm özetlenmiş parolaların kırılması beklenenden daha kolaydır. Bu nedenle, bu parolalar mümkün olan en kısa sürede kaldırılmalıdır. Bir saldırgan (1) kullanıcının Shield tarafından özetlenmiş parolasını ve (2) başka bir yerden özetlenmiş parolayı (tuzlama yapılmamış SHA-384 özeti) elde ederse, kullanıcının parolasını kolayca kırabilir. Bu sorunu gidermek için Shield v1.0.0-beta.4 veya daha yeni bir sürüme yükseltin. Yükseltme işleminden sonra, tüm kullanıcıların özetlenmiş parolaları güncellenmelidir (veritabanına kaydedilmelidir). Bilinen bir geçici çözüm yoktur.