PT-2024-40029 · Catalyst · Sentry

Publicado 2024-05-15 · Atualizado 2024-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.9

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

OpenCFP (versões afetadas não especificadas)

Descrição

O problema diz respeito à estrutura de autenticação de terceiros Sentry, desenvolvida pela Cartalyst, que é utilizada no OpenCFP. Ele decorre da forma como o Sentry lida com as verificações de redefinição de senha, especificamente quando os usuários não possuem um token de redefinição de senha armazenado no banco de dados, resultando em NULL na coluna reset password code. Isso poderia permitir a manipulação não autorizada da senha de qualquer usuário do OpenCFP, particularmente daqueles sem um token de redefinição de senha não utilizado. A exploração bem-sucedida ainda requer a correlação do ID numérico do usuário com um endereço de e-mail, mas a identificação de possíveis organizadores (normalmente usuários com IDs de 1 a 5) pode facilitar esse processo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

GHSA-2M5G-8XPW-42VP

Produtos afetados

Sentry

Referências · 7

• https://github.com/FriendsOfPHP/security-advisories/blob/master/cartalyst/sentry/2016-09-05.yaml · Nota
• https://github.com/cartalyst/sentry · Nota
• https://github.com/cartalyst/sentry/commit/c679730b8848686f59125cd821bf94946fb16a94 · Nota
• https://github.com/cartalyst/sentry/releases/tag/v2.1.7 · Nota
• https://web.archive.org/web/20180119075946/https://haxx.ml/post/149975211631/how-i-hacked-your-cfp-and-probably-some-other · Nota
• https://haxx.ml/post/149975211631/how-i-hacked-your-cfp-and-probably-some-other · Nota
• https://osv.dev/vulnerability/GHSA-2m5g-8xpw-42vp · Aviso do Fabricante