CVE-2024-46627 - BECN DATAGERRY v2.2의 잘못된 접근 제어로 인해 공격자가 조작된 웹 요청을 통해 > 임의의 명령을 실행할 수 있습니다.

DATAGERRY v2.2는 다음 엔드포인트의 REST API에 접근 제어가 없습니다:

/rest/users/<id>/settings/ (GET, POST)

/rest/users/<id>/settings/<setting> (DELETE, PUT)

이로 인해 공격자는 인증 없이 모든 사용자의 설정을 읽고, 생성하고, 삭제하고, 업데이트할 수 있습니다.

추가 정보

• 이를 재현하려면 여기의 docker 설정을 사용할 수 있습니다: https://datagerry.readthedocs.io/en/latest/admin_guide/setup.html (2024년 9월 25일 기준).
• 유효한 페이로드를 확인하려면 여기의 정보를 사용할 수 있습니다: https://datagerry.readthedocs.io/en/latest/api/rest/user-management.html#settings
• 사진이 포함된 재현 단계는 다음을 참조하세요: https://daly.wtf/cve-2024-46627-incorrect-access-control-in-becn-datagerry-v2-2-allows-attackers-to-execute-arbitrary-commands-via-crafted-web-requests/

다음 릴리스에서 수정될 예정입니다.

참조: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-46627