CVE-2023-26984

भेद्यता स्पष्टीकरण:

Peppermint v0.2.4 के पासवर्ड रीसेट फ़ंक्शन में एक समस्या है जो हमलावरों को एक क्राफ्टेड अनुरोध के माध्यम से टिकट पृष्ठ के ईमेल और पासवर्ड तक पहुँचने की अनुमति देती है।

हमले के वेक्टर:

हमलावर को उपयोगकर्ता भूमिका के साथ लॉग इन करना था और पासवर्ड रीसेट करना था। फिर ट्रैफ़िक को इंटरसेप्ट करें और id को एडमिन भूमिका या किसी अन्य उपयोगकर्ता में बदलें। (यदि हमलावर टिकट बनाता है तो वह टिकट पृष्ठ का ईमेल और पासवर्ड देख सकता है।) उसके बाद, हमलावर एडमिन खाते के साथ नए पासवर्ड से लॉग इन कर सकता है।

प्रभावित:

• http://localhost:5001/settings

• http://localhost:5001/api/v1/users/resetpassword

• POST

  • /api/v1/users/resetpassword
  • {"password":"P@ssw0rd","id":1}

परीक्षण किया गया:

1. peppermint संस्करण 0.2.4 (https://github.com/Peppermint-Lab/peppermint/tree/master)

हमले के चरण:

1. अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करें; खाते में कम विशेषाधिकार होने चाहिए।
2. View profile चुनें, Password चुनें और ट्रैफ़िक को इंटरसेप्ट करें, नया पासवर्ड भरें।
3. id को एडमिन id में बदलें और अनुरोध को आगे भेजें।
4. अब आप एडमिन खाते से लॉग इन कर सकते हैं।

खोजकर्ता:

:shipit: थापनारथ खेमपेच

प्रकटीकरण समयरेखा:

• 2023–02–25: भेद्यता की खोज की गई।
• 2023–02–26: भेद्यता की सूचना MITRE निगम को दी गई।
• 2023–03–29: CVE आरक्षित किया गया।
• 2023–03–29: भेद्यता का सार्वजनिक प्रकटीकरण।

संदर्भ:

3. https://github.com/Peppermint-Lab/peppermint/tree/master

4. https://peppermint.sh/