CVE-2025-65899: Kalmia CMS v0.2.0 - è vulnerabile a Discrepanza di Risposta Osservabile

Panoramica della Vulnerabilità

ID CVE: CVE-2025-65899
Prodotto: DifuseHQ Kalmia CMS
Versione Affetta: 0.2.0
Tipo di Vulnerabilità: Discrepanza di Risposta Osservabile
Privilegi Richiesti: Nessuno

Impatto

Consente ad attaccanti non autenticati di enumerare nomi utente validi, abilitando attacchi mirati di password spraying, credential stuffing e scoperta di account.

Versione Corretta

In attesa dell'approvazione del maintainer - https://github.com/DifuseHQ/Kalmia/pull/34

Descrizione

Kalmia CMS versione 0.2.0 contiene una vulnerabilità di enumerazione degli utenti nel suo meccanismo di autenticazione. L'applicazione restituisce messaggi di errore diversi per utenti non validi (user_not_found) rispetto a utenti validi con password errate (invalid_password). Questa discrepanza di risposta osservabile consente ad attaccanti non autenticati di enumerare nomi utente validi sul sistema, che può essere sfruttata per successivi attacchi mirati come password spraying o ingegneria sociale.

Dettagli Tecnici

Componenti Interessati

• Endpoint di Autenticazione: /kal-api/auth/jwt/create
• Metodo HTTP: POST
• Logica di Autenticazione: processo di creazione del token JWT

Causa Radice della Vulnerabilità

Il sistema di autenticazione non implementa risposte di errore coerenti, rivelando informazioni sull'esistenza degli account utente attraverso messaggi di errore differenti:

• Nome utente non valido: Restituisce {"message": "user_not_found"}
• Nome utente valido + password non valida: Restituisce {"message": "invalid_password"}

Questa differenza nelle risposte consente agli attaccanti di distinguere tra account utente inesistenti e validi.

Processo di Sfruttamento

Passo 1: Test con Utente Non Valido

L'attaccante tenta di autenticarsi con un nome utente inesistente e osserva la risposta del server che restituisce User not found.

Passo 2: Analisi con Burp Suite - Utente Non Trovato

Usando Burp Suite per intercettare e analizzare la richiesta di autenticazione, l'attaccante conferma che il server restituisce user_not_found per nomi utente non validi, indicando che l'utente non esiste nel sistema.

Passo 3: Analisi con Burp Suite - Password Non Valida

Quando si testa con un nome utente valido ma una password errata, Burp Suite cattura la risposta del server che mostra invalid_password, confermando che il nome utente esiste nel sistema.

Passo 4: Analisi della Logica Backend

L'analisi della logica di autenticazione backend rivela l'implementazione difettosa che restituisce messaggi di errore differenti:

• Il sistema prima verifica se l'utente esiste
• Se l'utente non esiste: restituisce user_not_found
• Se l'utente esiste ma la password è errata: restituisce invalid_password

Questo processo di validazione sequenziale crea la discrepanza osservabile che consente l'enumerazione degli utenti.

Proof of Concept (PoC)

Utilizzo dello Script Exploit Fornito

Lo script cve-2025-65899.py automatizza il processo di enumerazione degli utenti:

python cve-2025-65899.py <TARGET_URL> [OPTIONS]

Parametri dello Script:

• url: URL base di Kalmia CMS di destinazione (obbligatorio)
• -u, --user: Nome utente singolo da testare
• -p, --password: Password da usare per il test (obbligatoria)
• -w, --wordlist: File di wordlist per l'enumerazione bulk degli utenti

Esempi di Utilizzo:

Test di un Singolo Utente:

# Test if specific user exists
python cve-2025-65899.py http://target.com:2727 -u admin -p wrongpass

# Results:
# [+] Valid user: admin (if user exists)
# OR
# (no output if user doesn't exist)

Enumerazione Bulk degli Utenti:

# Enumerate users from wordlist
python cve-2025-65899.py http://target.com:2727 -w users.txt -p wrongpass

# Create a simple wordlist
echo -e "admin\nuser\nadministrator\ntest\nguest" > users.txt

Flusso di Lavoro dello Script:

1. Modalità Singolo Utente: Testa un nome utente e determina se esiste
2. Modalità Enumerazione: Itera attraverso una wordlist di potenziali nomi utente
3. Analisi delle Risposte: Analizza le risposte del server per categorizzare gli utenti come:
   • Inesistente: Nessun output (risposta user_not_found)
   • Valido: Visualizzato come "Valid user found"
   • Credenziali Valide: Se anche la password è corretta

Riferimenti

• Dettagli CVE: CVE-2025-65899
• CWE-204: Discrepanza di Risposta Osservabile

Disclaimer: Queste informazioni sono fornite solo a scopo educativo e difensivo. Gli utenti sono responsabili di assicurarsi di avere la dovuta autorizzazione prima di testare qualsiasi sistema.