dhammon/hoteldruid-cve-2021-42949# Exploit per CVE-2021-42949 in HotelDruid v3.0.3 Dimostra la generazione prevedibile dei token di sessione e il bypass dell'autenticazione tramite forza bruta.
La funzione controlla_login nel componente HotelDruid Hotel Management Software v3.0.3 genera un token di sessione prevedibile, consentendo agli aggressori di bypassare l'autenticazione tramite attacchi di forza bruta.
L'ID di sessione viene creato dinamicamente a ogni accesso utilizzando la seguente sintassi generalizzata: {data}{ora}{100000-999999}{tentativi di accesso incrementati}. Questi valori possono essere indovinati e/o forzati con relativa rapidità. L'ID di sessione è correlato ad altri dati memorizzati (remote_addr e user-agent), il che mitiga parzialmente il problema; tuttavia, lo user-agent può essere indovinato/noto e il remote_addr può essere aggirato utilizzando lo stesso computer della sessione vulnerabile e/o risultare irrilevante se, ad esempio, la webapp è dietro un proxy inverso.
Per sfruttare la vulnerabilità, un aggressore può identificare un ID di sessione valido e ottenere accesso autenticato attraverso una combinazione di informazioni indovinate e forza bruta.
Il fornitore si è impegnato a correggere questa vulnerabilità nel prossimo ciclo di rilascio del proprio software. Gli amministratori di Hotel Druid dovrebbero aggiornare il proprio software alla versione corretta non appena disponibile.
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42949
