CVE-2023-27172
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Xpand IT Write-back Manager v2.3.1 używa słabych kluczy sekretnych do podpisywania tokenów JWT. Umożliwia to atakującym łatwe uzyskanie klucza sekretnego poprzez atak brute force, co pozwala na fałszowanie tokenów i nieautoryzowany dostęp.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do aplikacji poprzez sfałszowane tokeny JWT. Atakujący może podszywać się pod innych użytkowników i uzyskać uprawnienia administracyjne.
Rekomendacja
Zaktualizuj Xpand IT Write-back Manager do wersji, która używa silnych kluczy sekretnych. Zmień klucze sekretne na losowe i wystarczająco długie, oraz rozważ użycie mechanizmów rotacji kluczy.
Inne podatności w Xpand IT Write-back Manager
Zobacz wszystkie- CVE-2023-27168Krytyczne
Podatność na dowolne przesyłanie plików w Xpand IT Write-back Manager v2.3.1 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik JSP. Atakujący może przesłać złośliwy plik, który zostanie wykonany na serwerze.
- CVE-2023-27170Wysokie
Xpand IT Write-back manager w wersji 2.3.1 pozwala atakującym na przeprowadzenie ataku typu directory traversal poprzez modyfikację parametru siteName. Może to umożliwić dostęp do plików spoza zamierzonego katalogu.
- CVE-2023-27169Średnie
Xpand IT Write-back manager w wersji 2.3.1 używa zaszytego na stałe saltu w konfiguracji klasy licencji, co prowadzi do generowania przewidywalnych, symetrycznych kluczy szyfrujących używanych do tworzenia i walidacji licencji. Umożliwia to atakującemu odtworzenie kluczy i sfałszowanie licencji.
Oryginalny opis (angielski, źródło NVD)
Xpand IT Write-back Manager v2.3.1 uses weak secret keys to sign JWT tokens. This allows attackers to easily obtain the secret key used to sign JWT tokens via a bruteforce attack.