Passwort aendern via ssh aendert nicht das webui Passwort #11

New Issue

rohammer · 2020-12-14T10:39:37+01:00

rohammer commented

2020-12-14 10:39:37 +01:00

Hi,
ich hab nicht schlecht gestaunt, als ich mich nicht am webui anmelden konnte. Und noch mehr, als es mit ffol ging.

Es ist reproduzierbar, dass sich das webui-Passwort nicht aendert, wenn man es via ssh aendert.

Firmware: node, aktueller master +vpn-select +vxlan. Die Patches sollten aber keinen Einfluss haben.

Hi, ich hab nicht schlecht gestaunt, als ich mich nicht am webui anmelden konnte. Und noch mehr, als es mit ffol ging. Es ist reproduzierbar, dass sich das webui-Passwort nicht aendert, wenn man es via ssh aendert. Firmware: node, aktueller master +vpn-select +vxlan. Die Patches sollten aber keinen Einfluss haben.

adschm commented

2020-12-14 12:06:50 +01:00

password.html macht auch nichts anderes, als passwd aufzurufen ...

ChristianD commented

2020-12-14 12:24:43 +01:00

password.html macht auch nichts anderes, als passwd aufzurufen ...

doch es startet auch den uhttpd neu.

https://git.freifunk-franken.de/freifunk-franken/firmware/src/branch/master/src/packages/fff/fff-web/files/www/ssl/cgi-bin/password.html#L15

https://git.freifunk-franken.de/freifunk-franken/firmware/src/branch/master/src/packages/fff/fff-web/files/www/ssl/cgi-bin/password.html#L49

womit sich das Problem dann behebt (Router neu starten, behebt das Problem übrigens ebenfalls)

Das Problem ist schon lange bekannt aber bisher hatte niemand eine schöne Lösung

> password.html macht auch nichts anderes, als passwd aufzurufen ... doch es startet auch den uhttpd neu. https://git.freifunk-franken.de/freifunk-franken/firmware/src/branch/master/src/packages/fff/fff-web/files/www/ssl/cgi-bin/password.html#L15 https://git.freifunk-franken.de/freifunk-franken/firmware/src/branch/master/src/packages/fff/fff-web/files/www/ssl/cgi-bin/password.html#L49 womit sich das Problem dann behebt (Router neu starten, behebt das Problem übrigens ebenfalls) Das Problem ist schon lange bekannt aber bisher hatte niemand eine schöne Lösung

fbl added the

bug

security

labels 2020-12-14 14:10:53 +01:00

rohammer referenced a pull request that will close this issue

2020-12-21 18:35:44 +01:00

treewide: Update webui password on password change #22

fbl added this to the 20210211-beta milestone 2021-01-05 16:05:03 +01:00

adschm referenced this issue from a commit

2021-01-27 20:10:15 +01:00

treewide: Update webui password on password change

fbl commented