CVE-2022-24581
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Podatność w ACEweb Online Portal 3.5.065 umożliwia nieuwierzytelnionemu atakującemu przechwycenie hasha SMB poprzez podanie zewnętrznej ścieżki UNC podczas przesyłania pliku. Atakujący może nakłonić serwer ofiary do ujawnienia nazwy użytkownika i hasha hasła osoby uruchamiającej oprogramowanie ACEweb Online.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży danych uwierzytelniających (hashy NTLM) użytkownika serwera, co może prowadzić do nieautoryzowanego dostępu do innych systemów w sieci wewnętrznej organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować ACEweb Online Portal do najnowszej wersji łatającej tę podatność. Do czasu aktualizacji zaleca się blokowanie wychodzących połączeń SMB (port 445) z serwera do zewnętrznych sieci oraz stosowanie zasad minimalnych uprawnień.
Inne podatności w ACEweb Online Portal
Zobacz wszystkie- CVE-2022-24240Krytyczne
W ACEweb Online Portal 3.5.065 wykryto podatność na wstrzykiwanie SQL przez parametr 'criteria' w skrypcie showschedule.awp. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2022-24239Krytyczne
W ACEweb Online Portal 3.5.065 odkryto podatność nieograniczonego przesyłania plików przez attachments.awp. Umożliwia to atakującemu wgranie dowolnego pliku na serwer.
- CVE-2022-24241Wysokie
W ACEweb Online Portal 3.5.065 wykryto podatność polegającą na zewnętrznie kontrolowanej ścieżce i nazwie pliku. Luka występuje przez parametr txtFilePath w skrypcie attachments.awp.
- CVE-2022-24238Średnie
W ACEweb Online Portal 3.5.065 odkryto podatność na atak XSS (Cross-Site Scripting) poprzez parametr txtNmName1 w skrypcie person.awp. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
ACEweb Online Portal 3.5.065 allows unauthenticated SMB hash capture via UNC. By specifying the UNC file path of an external SMB share when uploading a file, an attacker can induce the victim server to disclose the username and password hash of the user executing the ACEweb Online software.