Podatności fuint

Fuint do commita 57ec018 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym członkom na odczyt rekordów rezerwacji innych członków poprzez podanie dowolnych wartości bookId do /clientApi/book/myBookDetail. Atakujący mogą iterować autoinkrementowany bookId, aby pobrać nazwiska kontaktowe, numery telefonów, kody weryfikacyjne w sklepie, daty usług, sklepy i uwagi.

fuint do commit 4c4bc8a zawiera podatność braku uwierzytelnienia, która pozwala nieuwierzytelnionym atakującym na pobranie szczegółów zamówień dowolnego członka przez endpoint /clientApi/order/detail. Atakujący mogą enumerować sekwencyjne wartości orderId bez tokena dostępu, ujawniając dane osobowe kupujących.

W fushengqian fuint do wersji 41e26be8a2c609413a0feaa69bdad33a71ae8032 zidentyfikowano podatność w pliku fuint-application/src/main/java/com/fuint/module/clientApi/controller/ClientSignController.java w komponencie Authentication Token Handler. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Ataki tego typu są bardzo złożone, a wykorzystanie trudne. Exploit jest publicznie dostępny i może być użyty. Produkt działa w modelu rolling release, więc nie ma szczegółów wersji.