PT-2021-23163 · Bookstack · Bookstack

Haxatron · Publicado 2021-12-15 · Atualizado 2022-08-09 · CVE-2021-4119

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do BookStack anteriores à 21.11.3

Descrição

A vulnerabilidade permite que um usuário conectado sem privilégios ou um usuário convidado (se o acesso público estiver habilitado) acesse o endpoint AJAX “/search/users/select”, destinado a administradores para gerenciar registros de auditoria. Isso pode ser usado para extrair todos os nomes de usuário existentes no banco de dados do BookStack. Além disso, pode ser usado para coletar e-mails pertencentes a um usuário, pois o BookStack utiliza o código where(email, like, % . $search . %) para pesquisar usuários com base no e-mail.

Recomendações

Para versões anteriores à 21.11.3, atualize para a versão 21.11.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint AJAX “/search/users/select” para minimizar o risco de exploração. Evite usar a variável email no endpoint afetado até que o problema seja resolvido.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2021-4119

GHSA-9C5C-5J4H-8Q2C

Produtos afetados

Bookstack

Referências · 8

• 🔥 https://huntr.dev/bounties/135f2d7d-ab0b-4351-99b9-889efac46fca · Exploit
• https://github.com/bookstackapp/bookstack/commit/e765e618547c92f4e0b46caca6fb91f0174efd99 · Correção
• https://github.com/BookStackApp/BookStack/releases/tag/v21.11.3 · Nota
• https://github.com/bookstackapp/bookstack · Nota
• https://osv.dev/vulnerability/CVE-2021-4119 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-9c5c-5j4h-8q2c · Aviso do Fabricante
• https://t.me/cibsecurity/34095 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-4119 · Nota de Segurança