CVE-2023-30131

RCE i privilege escalation w IXP EasyInstall przez nieuwierzytelnione API

CVSS 9.8v3.1pub. 2023-10-19upd. 2024-11-21

Podatność w IXP EasyInstall 6.6.14884.0 umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnych poleceń oraz eskalację uprawnień poprzez wywołania API bez autoryzacji. Krytyczny poziom CVSS 9.8 wskazuje na bardzo wysokie ryzyko dla organizacji korzystających z tego oprogramowania.

▸ Pokaż oryginał (EN)

An issue discovered in IXP EasyInstall 6.6.14884.0 allows attackers to run arbitrary commands, gain escalated privilege, and cause other unspecified impacts via unauthenticated API calls.

🤖 Analiza AI

Jak działa

Atakujący może wykonywać wywołania do API systemu IXP EasyInstall bez konieczności uwierzytelnienia. Za pośrednictwem tych niechronionych punktów końcowych API możliwe jest uruchamianie dowolnych poleceń systemowych (RCE) oraz uzyskanie podwyższonych uprawnień (privilege escalation). Brak mechanizmu weryfikacji tożsamości wywołującego sprawia, że podatność jest dostępna dla każdego, kto ma sieciowy dostęp do systemu.

Skutki

Atakujący może przejąć pełną kontrolę nad systemem poprzez zdalne wykonanie poleceń i eskalację uprawnień, co prowadzi do naruszenia poufności, integralności oraz dostępności danych i usług.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie sieciowego dostępu do interfejsu API systemu IXP EasyInstall wyłącznie do zaufanych hostów za pomocą firewall lub reguł sieciowych do czasu wdrożenia poprawki.

Kogo dotyczy

IXP EasyInstall w wersji 6.6.14884.0

Uwagi

Szczegóły techniczne podatności zostały opublikowane przez Bramfitt Tech Labs pod adresem https://www.bramfitt-tech-labs.com/article/easy-install-cve-issue