Zranitelnosti Archivy - WP Pomoc https://wp-pomoc.cz/category/zranitelnosti/ Zrychlujeme, opravujeme a vylepšujeme weby. WordPress pomoc s bleskovou rychlostí. Wed, 21 Feb 2024 18:43:45 +0000 cs hourly 1 https://wordpress.org/?v=7.0 https://wp-pomoc.cz/wp-content/uploads/2023/07/icon-blue-150x150.png Zranitelnosti Archivy - WP Pomoc https://wp-pomoc.cz/category/zranitelnosti/ 32 32 ITFlow CSRF zranitelnost CVE-2024-25344 https://wp-pomoc.cz/itflow-csrf-zranitelnost-cve-2024-25344/ Wed, 21 Feb 2024 18:41:18 +0000 https://wp-pomoc.cz/?p=15215 ITFlow zranitelnost (CVE-2024-25344) Ačkoliv naší pomoc zaměřujeme na systém WordPress, nejvíce se naše společnost zabývá vývojem zakázkového software a jeho provozu. V průběhu posledního čtvrtletí roku 2023 jsme pro naše klienty nasazovali open-source systém pro ticketing a správu klientů ITFlow. Při nasazování a nastavování, jsme kvůli několika nedokonalostem v dokumentaci zamířili pro informace přímo do […]

Článek ITFlow CSRF zranitelnost CVE-2024-25344 se nejdříve objevil na WP Pomoc.

]]> ITFlow zranitelnost (CVE-2024-25344)

Ačkoliv naší pomoc zaměřujeme na systém WordPress, nejvíce se naše společnost zabývá vývojem zakázkového software a jeho provozu. V průběhu posledního čtvrtletí roku 2023 jsme pro naše klienty nasazovali open-source systém pro ticketing a správu klientů ITFlow.

Při nasazování a nastavování, jsme kvůli několika nedokonalostem v dokumentaci zamířili pro informace přímo do zdrojového kódu. V něm jsme identifikovali potenciální problém, kdy pro klíčové změny systému nedocházelo k využívání CSRF tokenů.

Zranitelnost typu Cross Site Request Forgery (CSRF) se vyznačuje tím, že dochází ke zneužití aktuálního přihlášení uživatele v nějaké aplikaci, kdy bez jeho vědomí, v rámci jeho přihlášení, dochází k odesílání požadavků do zranitelné aplikace. Často tak dochází např. k nevyžádané změně hesla účtu atd.

Pro otestování naší hypotézy jsme sestavili PoC (Proof of concept) a vyzkoušeli na lokální verzi, zda se zranitelnost skutečně v testovaném software nachází.

CVE-2024-25344

Software ITFlow měl zranitelnou sekci pro nastavení systému, konkrétně endpoint post.php, který využívá pro zpracovávání formulářů. Zde absentovala kontrola vygenerovaných CSRF tokenů, které jsou běžnou obranou před zranitelností CSRF.

Po exploitování této zranitelnosti se nám podařilo změnit nastavení platební brány Stripe, kterou určitě velká většina WordPressáků zná, případně se nám podařilo upravit nastavení Microsoft Azure SSO. Výsledkem je pro útočníka možnost nastavit systém tak, aby veškeré platby skrze systém ITFlow a bránu Stripe obdržel on.

PoC

Protože již byla zranitelnost v kooperaci s vývojáři opravena, zveřejňujeme tuto zprávu a náš PoC, pro zranitelné verze systému. Zranitelné jsou všechny instance ITFlow před commitem 432488eca3998c5be6b6b9e8f8ba01f54bc12378.




    

        
edit_online_payment_settings

        
config_stripe_enable

        
config_stripe_publishable

        
config_stripe_secret

        
config_stripe_account

Článek ITFlow CSRF zranitelnost CVE-2024-25344 se nejdříve objevil na WP Pomoc.

]]> WP Fastest Cache kritická zranitelnost https://wp-pomoc.cz/wp-fastest-cache-kriticka-zranitelnost/ Tue, 21 Nov 2023 10:14:02 +0000 https://wp-pomoc.cz/?p=15200 V rámci populárního pluginu WP Fastest Cache ve verzích do 1.2.2 byla objevena nová zranitelnost s hodnocením CVSS 9,8 z 10, tedy kritická. Jedná se o zranitelnost typu SQL Injection, která umožňuje nepřihlášenému útočníkovi pomocí cookie, jejíž hodnota je následně nedostatečně ošetřena, získat veškerá data z databáze případně ji i smazat. Pokud uchováváte osobní údaje, […]

Článek WP Fastest Cache kritická zranitelnost se nejdříve objevil na WP Pomoc.

]]> V rámci populárního pluginu WP Fastest Cache ve verzích do 1.2.2 byla objevena nová zranitelnost s hodnocením CVSS 9,8 z 10, tedy kritická. Jedná se o zranitelnost typu SQL Injection, která umožňuje nepřihlášenému útočníkovi pomocí cookie, jejíž hodnota je následně nedostatečně ošetřena, získat veškerá data z databáze případně ji i smazat.

Pokud uchováváte osobní údaje, mohlo dojít k jejich úniku. Analyzujte proto prosím svůj web jestli k němu opravdu nedošlo. Mohla vám tak vzniknout ohlašovací povinnost vůči regulátorovi.

Pro naše klienty jsme problém okamžitě vyřešili a jejich weby aktualizovali na nejnovější verze. Pokud chcete i vy takový servis, neváhejte nás kontaktovat zde, nebo nám napište na info@wp-pomoc.cz.

Článek WP Fastest Cache kritická zranitelnost se nejdříve objevil na WP Pomoc.

]]>