CVE-2022-2714

Nieprawidłowa obsługa parametru długości w RosarioSIS — podatność krytyczna

CVSS 9.8v3.1pub. 2022-09-06upd. 2024-11-21

W aplikacji RosarioSIS (system zarządzania informacją szkolną) wykryto krytyczną podatność polegającą na nieprawidłowej obsłudze niespójności parametru długości (CWE-130). Podatność umożliwia zdalnemu, nieuwierzytelnionemu atakującemu potencjalną kompromitację systemu bez jakiejkolwiek interakcji użytkownika.

▸ Pokaż oryginał (EN)

Improper Handling of Length Parameter Inconsistency in GitHub repository francoisjacquet/rosariosis prior to 10.0.

🤖 Analiza AI

Jak działa

Podatność wynika z niepoprawnej walidacji lub obsługi parametru określającego długość danych wejściowych przesyłanych do aplikacji. Gdy deklarowana długość danych nie odpowiada ich rzeczywistej wielkości, aplikacja przetwarza dane w sposób niezgodny z oczekiwanym, co może prowadzić do nieoczekiwanych zachowań po stronie serwera. Atakujący może wykorzystać tę niespójność poprzez sieć, bez konieczności posiadania poświadczeń ani angażowania ofiary po stronie klienckiej.

Skutki

Atakujący może uzyskać pełny dostęp do poufnych danych, zmodyfikować lub usunąć dane w systemie, a także spowodować niedostępność aplikacji — wszystkie trzy aspekty (poufność, integralność, dostępność) są ocenione jako krytycznie zagrożone zgodnie z wektorem CVSS.

Mitygacja

Należy zaktualizować RosarioSIS do wersji 10.0 lub nowszej. Poprawka została wprowadzona w commicie 4022954c3f41462bf6225c302a28b0429f6f4df3 dostępnym w oficjalnym repozytorium na GitHub.

Kogo dotyczy

Wszystkie wersje repozytorium GitHub francoisjacquet/rosariosis poprzedzające wersję 10.0.

Uwagi

Podatność została zgłoszona i udokumentowana za pośrednictwem platformy huntr.dev (bug bounty). Szczegóły dostępne pod adresem: https://huntr.dev/bounties/430aedac-c7d9-4acb-9bab-bcc0595d9e95