CVE-2023-3048

Obejście autoryzacji w TMT Lockcell — brak uwierzytelnienia

CVSS 9.8v3.1pub. 2023-06-13upd. 2024-11-21

Podatność w oprogramowaniu TMT Lockcell pozwala zdalnym atakującym na obejście mechanizmów uwierzytelniania i autoryzacji bez posiadania jakichkolwiek uprawnień. Ocena CVSS 9.8 (CRITICAL) wskazuje na wyjątkowo wysokie ryzyko dla systemów, w których produkt jest wdrożony.

▸ Pokaż oryginał (EN)

Authorization Bypass Through User-Controlled Key vulnerability in TMT Lockcell allows Authentication Abuse, Authentication Bypass.This issue affects Lockcell: before 15.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-639 (Authorization Bypass Through User-Controlled Key) polega na tym, że aplikacja TMT Lockcell opiera kontrolę dostępu na kluczu lub identyfikatorze, który może być swobodnie modyfikowany przez użytkownika. Atakujący może manipulować tym kluczem w sposób umożliwiający dostęp do zasobów lub funkcji należących do innych użytkowników lub administratorów. W efekcie mechanizmy uwierzytelniania i autoryzacji mogą zostać całkowicie pominięte bez znajomości poprawnych danych uwierzytelniających.

Skutki

Atakujący nieuprawniony, działający zdalnie i bez interakcji użytkownika, może uzyskać pełny dostęp do poufnych danych, modyfikować lub usuwać informacje oraz zakłócić dostępność systemu — co odpowiada pełnemu naruszeniu poufności, integralności i dostępności.

Mitygacja

Należy niezwłocznie zaktualizować TMT Lockcell do wersji 15 lub nowszej. Dodatkowe zalecenia mogą znajdować się w komunikacie producenta oraz w biuletynie USOM TR-23-0345.

Kogo dotyczy

TMT Lockcell (firmware oraz aplikacja) we wszystkich wersjach poprzedzających wersję 15.

Uwagi

Podatność została zgłoszona przez badaczy z ForDefence oraz opublikowana w ramach tureckiego biuletynu bezpieczeństwa USOM (TR-23-0345). Data publikacji CVE: 2023-06-13.