CVE-2023-34732 認証済み機能の悪用によるアカウント乗っ取り

説明

攻撃者は、パスワード変更機能の userId パラメータを使用して、任意のユーザー（管理者を含む）のパスワードをブルートフォースし、ユーザーのパスワードを攻撃者が選択した新しいパスワードに更新することができます。

---

CVSS スコア: 8.8（高）

---

攻撃種別

• リモート（認証済み）

---

影響を受けるバージョン

• v0.0.1 以前のバージョン

---

製品ベンダー

• Flytxt - NEON-dX

---

影響を受ける製品コードベース

• NEON-dX - v0.0.1-SNAPSHOT-6.9-qa-2-9-g5502a0c

---

影響を受けるコンポーネント

• パスワード変更機能。

---

軽減策

• パスワード変更機能は、userId パラメータではなくセッションクッキーに基づくべきである。
• リクエストのレート制限を使用する。

---

脆弱性の詳細

• パスワード変更機能は、現在認証済みのセッションやトークンではなく userId パラメータに依存している。これにより、攻撃者は他のユーザーの識別子を列挙またはブルートフォースし、パスワードをリセットしてアカウントを乗っ取ることができる。

---

修正済みバージョン

• v0.0.1 より後のバージョン

---

発見者

• Yazan Abu-Nadi