CVE-2021-22911

Rocket.Chat — nieuwierzytelniony NoSQL injection prowadzący do RCE

CVSS 9.8v3.1pub. 2021-05-27upd. 2024-11-21

W serwerze Rocket.Chat w wersjach 3.11, 3.12 i 3.13 istnieje podatność wynikająca z nieprawidłowej sanityzacji danych wejściowych, umożliwiająca nieuwierzytelniony NoSQL injection. W konsekwencji atakujący może potencjalnie uzyskać zdalne wykonanie kodu (RCE) na serwerze bez posiadania jakichkolwiek poświadczeń.

▸ Pokaż oryginał (EN)

A improper input sanitization vulnerability exists in Rocket.Chat server 3.11, 3.12 & 3.13 that could lead to unauthenticated NoSQL injection, resulting potentially in RCE.

🤖 Analiza AI

Jak działa

Podatność polega na braku odpowiedniego oczyszczania danych wejściowych trafiających do zapytań NoSQL. Atakujący bez konieczności uwierzytelnienia może przesłać spreparowane dane, które zostaną zinterpretowane jako operatory lub polecenia bazy danych NoSQL zamiast zwykłych wartości. Skuteczne wykorzystanie podatności może następnie prowadzić do eskalacji — od odczytu lub modyfikacji danych aż po zdalne wykonanie kodu na serwerze.

Skutki

Atakujący może bez uwierzytelnienia przejąć kontrolę nad bazą danych aplikacji (odczyt, modyfikacja, usunięcie danych) oraz potencjalnie uzyskać zdalne wykonanie kodu (RCE) na serwerze, co oznacza pełne przejęcie systemu.

Mitygacja

Należy zaktualizować Rocket.Chat do wersji nowszej niż 3.13, w której producent usunął podatność. Szczegółowe informacje o dostępnych łatkach należy zweryfikować w referencjach producenta oraz raporcie SonarSource (blog.sonarsource.com).

Kogo dotyczy

Rocket.Chat Server w wersjach 3.11, 3.12 oraz 3.13

Uwagi

Publiczne exploity dla tej podatności zostały opublikowane w serwisie Packet Storm Security (co najmniej dwa osobne wpisy). Szczegółowa analiza techniczna dostępna jest na blogu SonarSource. Podatność była zgłoszona przez program bug bounty HackerOne (raport #1130721).