أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

CVE-2022-43959 — ثغرة Bitrix CVE-2022-43959 | Kitploit

أدوات/

GitHub/secware-ru/cve-2022-43959

تحليل الثغرات الأمنية تدقيق التكوين أمن الويب كشف الأسرار المصادقة سوء التكوين

secware-ru/cve-2022-43959

CVE-2022-43959

ثغرة Bitrix CVE-2022-43959

عرض المستودع

46منذ 3 سنوات

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →

CVE-2022-43959

ثغرة Bitrix CVE-2022-43959

الوصف

بيانات الاعتماد غير المحمية بشكل كافٍ في إعدادات خادم AD/LDAP في وحدة موصل AD/LDAP الخاصة بـ 1C-Bitrix Bitrix24 قبل الإصدار 23.100.0 تسمح للمسؤولين عن بعد باكتشاف كلمة مرور إدارية لـ AD/LDAP عن طريق قراءة الكود المصدري لـ /bitrix/admin/ldap_server_edit.php.

CVSS

تنزيل الأداة

المستوى	النتيجة	CVSS	الرابط

متوسط

4.9

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

رابط

خطوات إعادة الإنتاج:

احصل على الوصول إلى لوحة إدارة Bitrix24.
اذهب إلى عنصر إعدادات AD/LDAP في قسم الإدارة.
أدخل إعدادات خادم AD/LDAP من قائمة الخوادم.
اذهب إلى علامة التبويب "الخادم".
تأكد من أن كلمة مرور المستخدم الذي لديه حقوق الوصول للقراءة إلى شجرة خادم AD/LDAP مخفية في سطر "كلمة المرور".

استخدم أدوات المطور في المتصفح لعرض الكود المصدري لصفحة bitrix/admin/ldap_server_edit.php.
تأكد من أن كلمة مرور المستخدم الذي لديه حقوق الوصول للقراءة إلى شجرة خادم AD/LDAP معروضة بنص واضح في الكود المصدري.

المراجع

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-43959

https://www.bitrix24.com/prices/self-hosted.php

https://www.bitrix24.com/security/

https://www.bitrix24.com/features/box/box-versions.php?module=ldap

المؤلفون

سيرغي أفديف، دميتري ليمبين (@lymbin) في Secware