Описание CVE-2024-32371

Описание

Уязвимость, идентифицированная как CVE-2024-32371, позволяет атакующему повысить привилегии, изменив параметр type с 1 на 0. Эта уязвимость позволяет атакующему с обычной учетной записью пользователя повысить свои привилегии и получить административный доступ к системе.

Версии: Обнаружена в HSC Mailinspector 5.2.17-3, но применима ко всем версиям до 5.2.18.

Уязвимый параметр

• Параметр: type
• Затрагиваемые значения: Изменение значения с 1 (обычный пользователь) на 0 (администратор)

Объяснение уязвимости

Уязвимость возникает из-за недостаточных проверок контроля доступа к параметру type. Манипулируя значением параметра type в теле запроса, атакующий может изменить разрешения своей учетной записи с обычного пользователя на администратора.

Сценарий атаки

Для эксплуатации этой уязвимости атакующий может перехватить или сформировать запрос с параметром type, установленным в 0, что указывает на привилегии администратора. Отправляя этот вредоносный запрос, атакующий может обойти предполагаемые механизмы контроля доступа и получить несанкционированный доступ как администратор.

Воздействие

Успешная эксплуатация CVE-2024-32371 позволяет атакующему выполнять административные действия в системе, такие как:

• Доступ к конфиденциальным данным или функциям, ограниченным для администраторов.
• Изменение системных конфигураций или привилегий пользователей.
• Выполнение вредоносных действий с повышенными привилегиями, что потенциально может привести к дальнейшему компрометации или утечке данных.