CVE-2025-27893 : Contrôle externe d'un paramètre web supposé immuable dans Archer Platform

Description

Dans Archer Platform 6 jusqu'à 6.14.00202.10024, un utilisateur authentifié disposant de privilèges de création d'enregistrements peut manipuler des champs immuables, tels que la date de création, en interceptant et en modifiant une requête de copie via une URI GenericContent/Record.aspx?id=. Cela permet une modification non autorisée de métadonnées générées par le système, compromettant l'intégrité des données et pouvant affecter les contrôles d'audit, de conformité et de sécurité.

Produits concernés

• Fournisseur : ArcherIRM
• Produit : Archer
• Version : 6.14.00202.10024

Type de vulnérabilité

• CWE-472 : Contrôle externe d'un paramètre web supposé immuable

Score CVSS 3.1

• Score de base : 1.8
• Vecteur : AV:A/AC:H/PR:H/UI:R/S:U/C:N/I:L/A:N

Impact

• Atteinte à l'intégrité : Permet la modification non autorisée de métadonnées générées par le système.
• Risque de conformité : Peut affecter les journaux d'audit et le suivi de la conformité.

Composant concerné

• Intégrité des enregistrements : La vulnérabilité affecte l'intégrité des enregistrements dans le système Archer.

Vecteurs d'attaque

Étapes pour reproduire

1. Prérequis : L'attaquant doit disposer d'un compte utilisateur authentifié avec des privilèges de création d'enregistrements.
2. Sélection de la cible : Identifier un enregistrement existant à manipuler.
3. Initiation de l'exploit :
   • Sélectionner l'enregistrement cible et lancer la fonction « Copier » via le menu à trois points.
   • Cela déclenche la requête HTTP suivante :

     POST /RSAarcher/GenericContent/Record.aspx?id=RECORD_ID&moduleId=NUM&levelSelection=NUM&RecordSet=True&Mode=Edit&pr=VALUE&rr=VALUE
     

4. Manipulation de la requête :
   • Intercepter la requête à l'aide d'un outil comme Burp Suite.
   • Modifier les champs immuables tels que la date de création avant d'envoyer la requête.
5. Finalisation de l'exploit :
   • Soumettre la requête modifiée.
   • Au lieu de terminer le processus de « Copie », annuler l'opération pour finaliser les modifications non autorisées.

Découvreur

• Nom : Hattan Hassan D Althobaiti

Références

• CWE-472
• Site officiel d'ArcherIRM

Atténuation

• Action du fournisseur : ArcherIRM doit appliquer une validation appropriée pour empêcher la modification des métadonnées générées par le système.
• Solutions de contournement : Restreindre l'accès à la fonction « Copier » pour les utilisateurs non administratifs.

---

Avertissement : Ces informations sont fournies à des fins éducatives uniquement. Le découvreur et l'éditeur ne sont pas responsables d'un usage abusif de la vulnérabilité divulguée.