CVE-2017-16935
KrytyczneStreszczenie
Ametys przed wersją 4.0.3 wymaga uwierzytelnienia tylko dla URI zawierających podciąg /cms/, co pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu poprzez bezpośrednie żądanie do /plugins/core-ui/servercomm/messages.xml.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do kont użytkowników i zmieniać hasła administracyjne, co prowadzi do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację Ametys do wersji 4.0.3 lub nowszej, aby zlikwidować tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
Ametys before 4.0.3 requires authentication only for URIs containing a /cms/ substring, which allows remote attackers to bypass intended access restrictions via a direct request to /plugins/core-ui/servercomm/messages.xml, as demonstrated by changing the admin password by obtaining account details via a users/search.json request, and then modifying the account via an editUser request.