CVE-2022-38297

UCMS v1.6.0 — pominięcie uwierzytelnienia poprzez cookie poisoning

CVSS 9.8v3.1pub. 2022-09-12upd. 2024-11-21

UCMS v1.6.0 zawiera podatność umożliwiającą ominięcie mechanizmu uwierzytelnienia poprzez manipulację wartościami cookie (cookie poisoning). Błąd jest krytyczny, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika, a atakujący może go wykorzystać zdalnie przez sieć.

▸ Pokaż oryginał (EN)

UCMS v1.6.0 contains an authentication bypass vulnerability which is exploited via cookie poisoning.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-565 polega na nieprawidłowym poleganiu przez aplikację na wartościach cookie przy weryfikacji tożsamości użytkownika. Atakujący może sfałszować lub zmodyfikować zawartość cookie w taki sposób, aby aplikacja potraktowała go jako uwierzytelnionego użytkownika. Nie jest wymagane posiadanie prawidłowych danych logowania — wystarczy odpowiednio spreparowane żądanie HTTP z podmienioną wartością cookie.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do systemu z pominięciem mechanizmu logowania, co potencjalnie prowadzi do pełnego przejęcia kontroli nad aplikacją, ujawnienia poufnych danych oraz modyfikacji lub usunięcia zawartości serwisu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się aktualizację UCMS do wersji wyższej niż 1.6.0 oraz weryfikację, czy mechanizm uwierzytelnienia nie opiera się wyłącznie na niezweryfikowanych wartościach cookie.

Kogo dotyczy

UCMS w wersji 1.6.0

Uwagi

Szczegóły techniczne podatności zostały opublikowane przez badacza tobysunyaya w repozytorium GitHub wraz z opisem ataku cookie poisoning dla UCMS v1.6.