PT-2022-11964 · Sysaid · Sysaid Itil

Brandon Perry · Publicado 2022-01-11 · Atualizado 2022-07-12 · CVE-2021-43974

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

SysAid ITIL versão 20.4.74 b10

Descrição

Foi descoberta uma falha em que o endpoint /enduserreg não respeita a configuração do lado do servidor para o registro de usuários anônimos. Isso permite que um invasor crie novas contas sem autenticação prévia, enviando dados de registro, mesmo que a configuração do lado do servidor esteja definida para desativar o registro de usuários anônimos. O formulário de registro do lado do cliente fica oculto quando essa configuração está desativada, mas isso não impede que invasores registrem novas contas.

Recomendações

Para o SysAid ITIL versão 20.4.74 b10, como solução alternativa temporária, considere restringir o acesso ao endpoint /enduserreg para minimizar o risco de exploração. Além disso, revise as configurações do lado do servidor para garantir que o registro de usuários anônimos esteja devidamente configurado e aplicado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2021-43974

Produtos afetados

Sysaid Itil

Referências · 7

• 🔥 https://github.com/atredispartners/advisories/blob/master/ATREDIS-2022-0001.md · Exploit
• https://github.com/atredispartners/advisories/blob/master/ATREDIS-2021-0002.md · Nota
• https://t.me/cybersecuritytechnologies/5254 · Publicação no Telegram
• https://t.me/cibsecurity/35264 · Publicação no Telegram
• https://sysaid.com/it-service-management-software/incident-management · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43974 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43974 · Aviso do Fabricante