PT-2026-5724 · Openlist · Openlist
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do OpenList anteriores à 4.1.10
Descrição
O aplicativo OpenList desativa a verificação de certificados TLS por padrão para todas as comunicações de saída do driver de armazenamento, criando um risco de ataques Man-in-the-Middle (MitM). Isso permite que invasores interceptem e manipulem todas as comunicações de armazenamento, potencialmente levando à descriptografia, roubo e manipulação de dados. Invasores podem aproveitar ataques em nível de rede, como ARP spoofing ou equipamentos de rede comprometidos, para redirecionar o tráfego para endpoints maliciosos. A configuração
TlsInsecureSkipVerify é definida como true por padrão na função DefaultConfig(). Isso permite que invasores estabeleçam conexões criptografadas com servidores controlados por invasores, permitindo a descriptografia e manipulação completas das operações de armazenamento sem avisos de segurança. Uma prova de conceito demonstrou a interceptação bem-sucedida de cookies de autenticação ao redirecionar o tráfego para um servidor HTTPS malicioso.Recomendações
Versões anteriores à 4.1.10: Atualize para a versão 4.1.10 ou posterior para habilitar a verificação de certificados e mitigar o risco de ataques MitM.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openlist