Tata Consultancy Services (TCS) – Cognix Recon Client v3.0 において、権限昇格の脆弱性が特定されました。
この問題により、認証済みユーザーが細工したAPIリクエストを操作することで、定義されたロール境界を越えて権限を昇格させることが可能でした。
この脆弱性は、ロールベースのアクセス制御（RBAC）ロジックにおける検証の不十分さに起因し、予測可能なオブジェクト識別子が認可検証メカニズムをバイパスできる状態でした。
Tata Consultancy Services (TCS)
Cognix Recon Client – バージョン 3.0
発見者: Ahmed Khalid Alsalimi
開示モデル: TCSとの協調的責任ある開示
本脆弱性はTata Consultancy Services (TCS)に責任を持って報告されました。
ベンダーはこの発見を認識し、是正措置の実施に向けて協力的に取り組みました。
TCSは、ユーザー制御の識別子の操作を防ぐため、認可検証の強化とロール検証の実施メカニズムの強化を実装しました。
本脆弱性は、現在展開されている製品バージョンにおいて是正済みであることが検証されています。
