CVE-2023-34732 إساءة استخدام وظيفة موثقة للاستيلاء على الحساب

الوصف

يمكن للمهاجم تخمين كلمة مرور أي مستخدم (بما في ذلك المسؤولين) باستخدام معامل userId في وظيفة تغيير كلمة المرور وتحديث كلمة مرور المستخدم إلى كلمة جديدة يختارها المهاجم.

---

درجة CVSS: 8.8 (عالية)

---

نوع الهجوم

• عن بُعد (موثوق)

---

الإصدارات المتأثرة

• الإصدارات قبل <= v0.0.1

---

بائع المنتج

• Flytxt - NEON-dX

---

قاعدة كود المنتج المتأثرة

• NEON-dX - v0.0.1-SNAPSHOT-6.9-qa-2-9-g5502a0c

---

المكون المتأثر

• وظيفة تغيير كلمة المرور.

---

الإجراءات التخفيفية

• يجب أن تعتمد وظيفة تحديث كلمة المرور على جلسة الكوكي بدلاً من معامل userId.
• استخدام حد معدل الطلبات.

---

تفاصيل الثغرة الأمنية

• تعتمد وظيفة تغيير كلمة المرور على معامل userId بدلاً من الجلسة أو الرمز المميز الموثوق حالياً. يسمح هذا للمهاجم بتعداد أو تخمين معرفات المستخدمين الآخرين وإعادة تعيين كلمات مرورهم، مما يؤدي إلى الاستيلاء على الحساب.

---

الإصدارات المُصلَحة

• v0.0.1 > الإصدارات بعد ذلك

---

مكتشف الثغرة

• يزن أبو ندى