CVE-2018-15761

Privilege escalation w Cloud Foundry UAA poprzez manipulację stroną zgody

CVSS 9.9v3.0pub. 2018-11-19upd. 2024-11-21

Cloud Foundry UAA zawiera błąd walidacji umożliwiający privilege escalation. Zdalny, uwierzytelniony użytkownik może zmodyfikować adres URL i zawartość strony zgody (consent page), uzyskując token z dowolnymi uprawnieniami (scope).

▸ Pokaż oryginał (EN)

Cloud Foundry UAA release, versions prior to v64.0, and UAA, versions prior to 4.23.0, contains a validation error which allows for privilege escalation. A remote authenticated user may modify the url and content of a consent page to gain a token with arbitrary scopes that escalates their privileges.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej walidacji danych wejściowych podczas procesu wydawania tokenów OAuth. Uwierzytelniony atakujący może manipulować adresem URL oraz treścią strony zgody w taki sposób, aby serwer UAA wystawił token zawierający dowolne zakresy uprawnień (scopes). W efekcie atakujący uzyskuje token z uprawnieniami wykraczającymi poza te, do których jest normalnie uprawniony.

Skutki

Atakujący może eskalować swoje uprawnienia poprzez uzyskanie tokenu OAuth z dowolnymi zakresami (scopes), co może prowadzić do nieuprawnionego dostępu do zasobów, danych oraz funkcji administracyjnych chronionej platformy.

Mitygacja

Należy zaktualizować Cloud Foundry UAA Release do wersji v64.0 lub nowszej oraz Cloud Foundry UAA do wersji 4.23.0 lub nowszej. Szczegółowe informacje dostępne są w oficjalnym biuletynie bezpieczeństwa producenta pod adresem https://www.cloudfoundry.org/blog/cve-2018-15761/.