CVE-2024-50945

설명

SimplCommerce는 리뷰 시스템에서 Broken Access Control 취약점의 영향을 받아, 구매하지 않은 제품에 대해 인증되지 않은 사용자가 리뷰를 작성할 수 있습니다.

탐지 방법

공격자는 리뷰 제출 엔드포인트에 요청을 보내고 EntityId를 구매하지 않은 제품의 ID로 변경하여 이 취약점을 탐지할 수 있습니다. 리뷰가 성공적으로 게시되면 웹사이트가 Broken Access Control 취약점에 취약하다는 것이 확인됩니다.

테스트 환경

230310c8d7a0408569b292c5a805c459d47a1d8f commit

링크

https://www.simplcommerce.com/

https://github.com/simplcommerce/SimplCommerce

https://github.com/simplcommerce/SimplCommerce/issues/1112

공개 타임라인

• 2024년 10월 2일: 취약점 발견 및 SimplCommerce에 보고.
• 2024년 10월 8일: 벤더에 후속 이메일 전송.
• 2024년 10월 11일: MITRE에 CVE ID 요청 제출.
• 2024년 10월 15일: 벤더가 초기 보고에 응답.
• 2024년 11월 14일: MITRE에서 CVE ID 할당.
• 2024년 12월 21일: 벤더가 영향을 받는 버전 패치.
• 2024년 12월 24일: 취약점 공개.

크레딧