CVE-2022-38168

Pominięcie uwierzytelnienia w Avaya Scopia Pathfinder 10/20 PTS via modyfikacja URL

CVSS 9.1v3.1pub. 2022-11-03upd. 2025-05-02

Podatność typu Broken Access Control w mechanizmie uwierzytelniania urządzeń Avaya Scopia Pathfinder 10 i 20 PTS umożliwia nieuwierzytelnionemu atakującemu zdalnie ominięcie strony logowania. Zagrożenie jest krytyczne, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

Broken Access Control in User Authentication in Avaya Scopia Pathfinder 10 and 20 PTS version 8.3.7.0.4 allows remote unauthenticated attackers to bypass the login page, access sensitive information, and reset user passwords via URL modification.

🤖 Analiza AI

Jak działa

Atakujący może zmodyfikować adres URL w żądaniu HTTP, aby ominąć stronę logowania bez podawania jakichkolwiek poświadczeń. Mechanizm uwierzytelniania nie weryfikuje prawidłowo uprawnień dostępu do chronionych zasobów, co odpowiada klasyfikacji CWE-306 (brak uwierzytelnienia dla funkcji krytycznych). Dzięki temu możliwe jest bezpośrednie uzyskanie dostępu do wrażliwych sekcji interfejsu urządzenia.

Skutki

Atakujący może uzyskać dostęp do poufnych informacji przechowywanych w urządzeniu oraz samodzielnie zresetować hasła użytkowników, co prowadzi do pełnego przejęcia kont i naruszenia integralności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu sieciowego do interfejsów zarządzania urządzeń Avaya Scopia Pathfinder wyłącznie do zaufanych sieci lub przez VPN.