CVE-2023-26984

Spiegazione della vulnerabilità:

Un problema nella funzione di reimpostazione della password di Peppermint v0.2.4 consente agli aggressori di accedere alle email e alle password della pagina Tickets tramite una richiesta manipolata.

Vettori di attacco:

L'aggressore deve effettuare l'accesso con il ruolo utente e reimpostare la password. Quindi intercettare il traffico e modificare l'id per ottenere il ruolo admin o un altro utente. (Un aggressore può vedere l'email e la password della pagina Tickets se crea un ticket.) Successivamente, l'aggressore può accedere con la nuova password utilizzando l'account admin.

Endpoint interessati:

• http://localhost:5001/settings

• http://localhost:5001/api/v1/users/resetpassword

• POST

  • /api/v1/users/resetpassword
  • {"password":"P@ssw0rd","id":1}

Testato su:

1. peppermint versione 0.2.4 (https://github.com/Peppermint-Lab/peppermint/tree/master)

Passaggi per l'attacco:

1. Inserisci il tuo nome utente e password; l'account deve avere privilegi bassi.
2. Seleziona Visualizza profilo, seleziona Password e intercetta il traffico, compila la nuova password.
3. Cambia l'id con l'id admin e inoltra la richiesta.
4. Ora puoi accedere con l'account admin.

Scopritore:

:shipit: Thapanarath Khempetch

Cronologia della divulgazione:

• 2023–02–25: Vulnerabilità scoperta.
• 2023–02–26: Vulnerabilità segnalata alla società MITRE.
• 2023–03–29: CVE riservato.
• 2023–03–29: Divulgazione pubblica della vulnerabilità.

Riferimenti:

3. https://github.com/Peppermint-Lab/peppermint/tree/master

4. https://peppermint.sh/