PT-2021-9003 · Rock Rms · Rock Rms

Publicado 2021-01-07 · Atualizado 2021-01-13 · CVE-2019-18642

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Rock RMS anteriores à 8.6

Descrição

A vulnerabilidade permite a apropriação de conta por meio da adulteração do parâmetro user ID no recurso de atualização de perfil. Isso é possível devido à falta de validação e ao uso de IDs de usuário sequenciais, permitindo que qualquer usuário altere os detalhes da conta de qualquer outro usuário. Um invasor poderia explorar essa vulnerabilidade para alterar o endereço de e-mail de outra conta, incluindo a conta de administrador, e, em seguida, realizar uma redefinição de senha para o novo endereço de e-mail a fim de assumir o controle da conta.

Recomendações

Para versões anteriores à 8.6, atualize para a versão 8.6 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso de atualização de perfil para minimizar o risco de exploração. Além disso, evite usar o parâmetro user ID no recurso de atualização de perfil até que o problema seja resolvido.

Correção

Identificadores relacionados

CVE-2019-18642

Produtos afetados

Rock Rms

Referências · 5

• https://t.me/cibsecurity/21789 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-18642 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-18642 · Nota de Segurança
• http://packetstormsecurity.com/files/160766/Rock-RMS-File-Upload-Account-Takeover-Information-Disclosure.html · Nota
• https://t.me/cvenotify/8299 · Publicação no Telegram