CVE-2023-25263
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W programie Stimulsoft Designer (Desktop) w wersjach 2023.1.5 i 2023.1.4, po dekompilacji biblioteki Stimulsoft.report.dll, atakujący może odszyfrować dowolny connectionstring przechowywany w plikach .mrt, ponieważ używany jest statyczny sekret. Sekret ten jest identyczny we wszystkich testowanych wersjach i systemach operacyjnych.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia poufnych danych uwierzytelniających do baz danych, co może prowadzić do nieautoryzowanego dostępu do danych i dalszych ataków na infrastrukturę IT organizacji.
Rekomendacja
Należy natychmiast zaktualizować Stimulsoft Designer do najnowszej dostępnej wersji, która usuwa tę podatność, oraz zmienić wszystkie hasła do baz danych, które mogły być przechowywane w plikach .mrt.
Inne podatności w Stimulsoft Designer
Zobacz wszystkie- CVE-2023-25261Krytyczne
Podatność w produktach Stimuloft umożliwia zdalne wykonanie kodu. Wersje 2023.1.4 (Designer Desktop) oraz 2023.1.3 (Designer Web i Viewer Web) nie blokują dostępu do lokalnego systemu plików, co pozwala atakującemu na odczyt i zapis plików oraz katalogów. Atakujący może również przygotować raport zawierający zmienną przechowującą zebrane dane i wyrenderować go.
- CVE-2023-25260Wysokie
Podatność Local File Inclusion (LFI) w Stimulsoft Designer (Web) 2023.1.3 umożliwia atakującemu odczyt dowolnych plików z serwera. Luka wynika z nieprawidłowej walidacji ścieżek plików w aplikacji.
- CVE-2023-25262Wysokie
Stimulsoft Designer (Web) 2023.1.3 jest podatny na SSRF. Serwer wykonuje żądania do zewnętrznych źródeł danych, co może być wykorzystane do wycieku danych z wewnętrznej sieci.
Oryginalny opis (angielski, źródło NVD)
In Stimulsoft Designer (Desktop) 2023.1.5, and 2023.1.4, once an attacker decompiles the Stimulsoft.report.dll the attacker is able to decrypt any connectionstring stored in .mrt files since a static secret is used. The secret does not differ between the tested versions and different operating systems.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS