Impacto

• Violação de Integridade: Permite modificação não autorizada de metadados gerados pelo sistema.
• Risco de Conformidade: Pode afetar logs de auditoria e rastreamento de conformidade.

Componente Afetado

• Integridade de Registros: A vulnerabilidade afeta a integridade dos registros no sistema Archer.

Vetores de Ataque

Passos para Reproduzir

1. Pré-requisitos: O atacante deve ter uma conta de usuário autenticada com privilégios de criação de registros.
2. Seleção de Alvo: Identifique um registro existente para manipular.
3. Iniciando o Exploit:
   • Selecione o registro alvo e inicie a função "Copy" através do menu de três pontos.
   • Isso aciona a seguinte solicitação HTTP:
     root@kitploit:~

     POST /RSAarcher/GenericContent/Record.aspx?id=RECORD_ID&moduleId=NUM&levelSelection=NUM&RecordSet=True&Mode=Edit&pr=VALUE&rr=VALUE
     

4. Manipulando a Solicitação:
   • Intercepte a solicitação usando uma ferramenta como o Burp Suite.
   • Modifique campos imutáveis como a Data de Criação antes de enviar a solicitação.
5. Finalizando o Exploit:
   • Envie a solicitação modificada.
   • Ao invés de concluir o processo "Copy", cancele a operação para finalizar as modificações não autorizadas.

Descobridor

• Nome: Hattan Hassan D Althobaiti

Referências

• CWE-472
• Site Oficial da ArcherIRM

Mitigação

• Ação do Fornecedor: A ArcherIRM deve aplicar validação adequada para evitar modificação de metadados gerados pelo sistema.
• Soluções Alternativas: Restrinja o acesso à função "Copy" para usuários não administrativos.

Aviso: Esta informação é apenas para fins educacionais. O descobridor e o publicador não são responsáveis pelo uso indevido da vulnerabilidade divulgada.