CVE-2023-33293
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W systemach KaiOS 3.0 i 3.1 zidentyfikowano problem, w którym binarny plik /system/kaios/api-daemon udostępnia lokalny serwer WWW na *.localhost z subdomenami dla każdej zainstalowanej aplikacji. Atakujący może wysyłać zapytania do api-daemon, aby sprawdzić, czy dana aplikacja jest zainstalowana oraz odczytać zawartość manifestu webmanifest, w tym wersję aplikacji.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości ujawnienia informacji o zainstalowanych aplikacjach oraz ich wersjach, co może prowadzić do dalszych ataków lub wykorzystania znanych luk w zabezpieczeniach aplikacji.
Rekomendacja
Zaleca się ograniczenie dostępu do lokalnego serwera WWW oraz wdrożenie mechanizmów autoryzacji, aby zapobiec nieautoryzowanemu dostępowi do manifestów aplikacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in KaiOS 3.0 and 3.1. The binary /system/kaios/api-daemon exposes a local web server on *.localhost with subdomains for each installed applications, e.g., myapp.localhost. An attacker can make fetch requests to api-deamon to determine if a given app is installed and read the manifest.webmanifest contents, including the app version.