MCO jest podatny na lukę Insecure Direct Object Reference (IDOR) w endpoincie /customer/servlet/mco/webapi/trading-document/fetchPdfStatement. Aplikacja nie weryfikuje prawidłowo uprawnień uwierzytelnionego użytkownika do dostępu do żądanego dokumentu, co umożliwia bezpośrednie pobranie na podstawie identyfikatora dostarczonego przez użytkownika. Atakujący może uzyskać dostęp do dokumentów handlowych innych użytkowników, podając prawidłowy identyfikator dokumentu; choć eksploatacja wymaga odgadnięcia identyfikatora, przewidywalne wzorce ID umożliwiają możliwą enumerację, prowadząc do nieautoryzowanego ujawnienia poufnych informacji. Podatność została potwierdzona w wersji 25.3.3.1, ale może również dotyczyć inne wersje.
▸ Pokaż oryginał (EN)
MCO is vulnerable to an Insecure Direct Object Reference (IDOR) vulnerability in the /customer/servlet/mco/webapi/trading-document/fetchPdfStatement endpoint. The application does not properly validate whether an authenticated user is authorized to access a requested document, allowing direct retrieval based on a user-supplied identifier. An attacker can access trading documents belonging to other users by providing a valid document ID. Although exploitation requires guessing the identifier, predictable ID patterns enable feasible enumeration, leading to unauthorized disclosure of sensitive information. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in version 25.3.3.1 but may also affect other versions.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XMycomplianceoffice
APPMycomplianceoffice25.3.3.1
Powiązane podatności
MyComplianceOffice — nieautoryzowana eskalacja uprawnień poprzez manipulację członkostwem w grupach
MCO nie egzekwuje prawidłowo kontroli autoryzacji w endpoincie /customer/servlet/mco/webapi/admin-view-hierarc...
MCO jest podatne na Path Disclosure i Path Traversal w funkcjonalności obsługi plików związanej z eksportem i ...
MCO jest podatne na Stored XSS poprzez funkcjonalność przesyłania logo aplikacji. Atakujący, który ma możliwoś...
MCO jest podatny na User Enumeration poprzez funkcjonalności związane z uwierzytelnianiem. Aplikacja zwraca ro...