Problemas en la seguridad de la centralita

Status
Cerrado para nuevas respuestas.

simonpedranzini

Bronze Partner
Basic Certified
Registrado
29 Dec 2022
Mensajes
1
Hola,

Nos hemos dado cuenta, que cuando tu solicitas restablecer contraseña desde el panel web de centralita, esta te manda la contraseña en texto plano en el correo.
Si intentas acceder con la contraseña mal, te aparece un enlace que dice "Forgot password?" pues, una vez le das al botón te llega un correo al mail administrador con el usuario y contraseña en texto plano.
En el caso que alguna persona pudiera haber accedido a ese correo de manera no admitida, podría acceder a la centralita sin problema.

Creo que esto podría ser un fallo de seguridad en cuanto a accesos, ya que lo mas normal sería que ese correo te pidiera introducir una nueva contraseña, no darte la actual.

Saludos!
 

Attachments

  • fallo-3cx.png
    fallo-3cx.png
    11,7 KB · Visitas: 1
alguna persona pudiera haber accedido a ese correo de manera no admitida
realmente acá estaría el fallo, como accedieron al correo de esa persona? tenía todos los elementos de seguridad activo esa cuenta de correo?

En tu caso podés usar directamente SSO para el inicio de sesión y además de eso restringir el acceso a la consola de administración a las IPs confiables, eso lo hacés desde el menú de seguridad --- restricción de consola.

Un saludo!
 
Status
Cerrado para nuevas respuestas.

Estadísticas del Foro

Temas
44.440
Mensajes
232.810
Miembros
78.339
Último miembro
neil.marsura