CVE-2022-47034

PlaySMS – pominięcie uwierzytelniania przez type juggling w /auth/fn.php

CVSS 9.8v3.1pub. 2023-02-13upd. 2025-03-21

PlaySMS w wersji 1.4.5 i wcześniejszych zawiera podatność typu type juggling w komponencie /auth/fn.php, umożliwiającą atakującemu ominięcie mechanizmu uwierzytelniania bez żadnych uprawnień. Ze względu na krytyczny wynik CVSS 9.8 oraz brak wymaganej interakcji użytkownika podatność stanowi poważne zagrożenie dla każdej publicznie dostępnej instancji.

▸ Pokaż oryginał (EN)

A type juggling vulnerability in the component /auth/fn.php of PlaySMS v1.4.5 and earlier allows attackers to bypass authentication.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowego porównywania typów danych (type juggling) w logice uwierzytelniania w pliku /auth/fn.php. W języku PHP luźne porównania (==) mogą prowadzić do sytuacji, gdzie różne typy danych (np. liczba całkowita i ciąg znaków) są traktowane jako równe, co pozwala atakującemu spreparować żądanie HTTP omijające weryfikację hasła lub tokenu sesji. Atak możliwy jest zdalnie, bez uwierzytelnienia i bez jakiejkolwiek interakcji po stronie ofiary.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do panelu administracyjnego PlaySMS, co prowadzi do pełnego przejęcia kontroli nad aplikacją, jej danymi oraz potencjalnie do dalszego kompromitowania systemu.

Mitygacja

Należy zastosować poprawkę dostępną w repozytorium GitHub projektu PlaySMS (commit dd23673a00c052e113c6d44eb629dc355d3c0605). Zaleca się niezwłoczne zaktualizowanie aplikacji do wersji zawierającej wskazaną poprawkę. Dodatkowo należy rozważyć ograniczenie dostępu do interfejsu logowania PlaySMS wyłącznie do zaufanych adresów IP oraz audyt dzienników dostępu w celu wykrycia ewentualnych prób nieautoryzowanego logowania.

Kogo dotyczy

PlaySMS w wersji 1.4.5 oraz wszystkich wcześniejszych wersjach.

Uwagi

Dowód koncepcji (PoC) exploit został opublikowany przez użytkownika tonino-25 w serwisie GitHub Gist (https://gist.github.com/tonino-25/d2316094cc751cc7a8e2c1ae6dbecfe9), co zwiększa ryzyko wykorzystania podatności przez nieuprawnione osoby.