CVE-2021-42562: Некорректный контроль доступа в MITRE Caldera

Caldera (версии <=2.8.1) некорректно разграничивает привилегии пользователей, в результате чего пользователи без прав администратора имеют доступ к чтению и изменению конфигурации или других компонентов, которые должны быть доступны только администраторам.

Раскрытие информации вендором:

Раскрытие информации о данной уязвимости вендором можно найти здесь.

Требования:

Для данной уязвимости требуются:

• Действительные учётные данные пользователя без прав администратора

Доказательство концепции:

Более подробная информация и процесс эксплуатации приведены в этом PDF.

Дополнительные ресурсы:

Данная уязвимость позволяет пользователю без прав администратора использовать уязвимость CVE-2021-42559: Инъекция команд через конфигурации в MITRE Caldera для достижения удалённого выполнения кода.