CVE-2023-31498

Privilege escalation i RCE w PHP Gurukul Hospital Management System v.4.0

CVSS 9.8v3.1pub. 2023-05-11upd. 2025-01-27

W PHP Gurukul Hospital Management System w wersji 4.0 wykryto krytyczną podatność związaną z nieprawidłową obsługą tokenu sesji. Atakujący zdalnie, bez uwierzytelnienia, może wykonać dowolny kod i uzyskać dostęp do wrażliwych danych.

▸ Pokaż oryginał (EN)

A privilege escalation issue was found in PHP Gurukul Hospital Management System In v.4.0 allows a remote attacker to execute arbitrary code and access sensitive information via the session token parameter.

🤖 Analiza AI

Jak działa

Podatność (CWE-384 — Session Fixation) polega na nieprawidłowej obsłudze parametru tokenu sesji w aplikacji. Zdalny atakujący może manipulować tym parametrem w celu eskalacji uprawnień (privilege escalation) w systemie. Następnie możliwe jest wykonanie dowolnego kodu (RCE) oraz odczyt wrażliwych informacji przechowywanych w systemie.

Skutki

Atakujący może przejąć kontrolę nad sesją uprzywilejowanego użytkownika, wykonać dowolny kod na serwerze oraz uzyskać dostęp do wrażliwych danych medycznych i systemowych. Pełne naruszenie poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również weryfikację mechanizmów zarządzania sesjami w aplikacji, wymuszenie regeneracji tokenu sesji po uwierzytelnieniu oraz ograniczenie dostępu do panelu administracyjnego na poziomie sieci.

Kogo dotyczy

PHP Gurukul Hospital Management System w wersji 4.0

Uwagi

Podatność została udokumentowana przez badacza działającego pod pseudonimem 'captain-noob' (profil GitHub: github.com/captain-noob). Opublikował on proof-of-concept w serwisie GitHub Gist.