CVE-2023-26984

Explicação da vulnerabilidade:

Um problema na função de redefinição de senha do Peppermint v0.2.4 permite que atacantes acessem os e-mails e senhas da página de Tickets por meio de uma solicitação maliciosa.

Vetores de ataque:

O atacante precisava fazer login com o papel de usuário e redefinir a senha. Em seguida, interceptar o tráfego e alterar o id para o papel de admin ou outro usuário. (Um atacante pode ver o e-mail e a senha da página de Tickets se criar um ticket.). Depois disso, o atacante pode fazer login com a nova senha usando a conta de admin.

Afetado:

• http://localhost:5001/settings

• http://localhost:5001/api/v1/users/resetpassword

• POST

  • /api/v1/users/resetpassword
  • {"password":"P@ssw0rd","id":1}

Testado em:

1. peppermint versão 0.2.4 (https://github.com/Peppermint-Lab/peppermint/tree/master)

Passos para o ataque:

1. Insira seu nome de usuário e senha; a conta deve ter privilégios baixos.
2. Selecione View profile, selecione Password, intercepte o tráfego e preencha a nova senha.
3. Altere o id para o id de admin e encaminhe a solicitação.
4. Agora você pode fazer login com a conta de admin.

Descobridor:

:shipit: Thapanarath Khempetch

Linha do tempo de divulgação:

• 2023–02–25: Vulnerabilidade descoberta.
• 2023–02–26: Vulnerabilidade relatada à corporação MITRE.
• 2023–03–29: CVE foi reservado.
• 2023–03–29: Divulgação pública da vulnerabilidade.

Referência:

3. https://github.com/Peppermint-Lab/peppermint/tree/master

4. https://peppermint.sh/