CVE-2013-3725

Przejęcie konta admina i RCE w Invision Power Board (IPB) do wersji 3.x

CVSS 9.8v3.1pub. 2020-02-12upd. 2024-11-21

Invision Power Board (IPB) w wersjach do 3.x włącznie zawiera podatność umożliwiającą przejęcie konta administratora, co prowadzi do zdalnego wykonania kodu (RCE). Podatność jest krytyczna, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

Invision Power Board (IPB) through 3.x allows admin account takeover leading to code execution.

🤖 Analiza AI

Jak działa

Atakujący zdalnie, bez konieczności posiadania jakichkolwiek uprawnień, jest w stanie przejąć kontrolę nad kontem administratora systemu IPB. Po przejęciu konta administratora możliwe jest wykonanie dowolnego kodu na serwerze hostującym aplikację. Szczegółowy mechanizm techniczny nie został ujawniony w dostępnym opisie, jednak wektor ataku jest sieciowy i nie wymaga interakcji ze strony ofiary.

Skutki

Atakujący może uzyskać pełną kontrolę nad kontem administratora platformy IPB, a następnie wykonać dowolny kod na serwerze, co może prowadzić do całkowitego przejęcia systemu, wycieku danych użytkowników oraz dalszego lateral movement w sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się migrację do nowszej, wspieranej wersji Invision Power Board oraz ograniczenie dostępu do panelu administracyjnego wyłącznie do zaufanych adresów IP.

Kogo dotyczy

Invision Power Board (IPB) w wersjach 1.x, 2.x oraz 3.x (wszystkie wersje do 3.x włącznie)

Uwagi

Pomimo krytycznego wyniku CVSS 9.8, podatność została opublikowana w bazie NVD w lutym 2020 roku, mimo że dotyczy oprogramowania z linii 3.x, które jest znacznie starsze. Referencje wskazują na badacza publikującego pod domeną john-jean.com, jednak opis EN nie podaje szczegółów technicznych mechanizmu ataku.