【复现】致远OA前台任意用户密码重置漏洞风险通告

admin 2024年5月21日22:51:26评论8 views字数 1132阅读3分46秒阅读模式

【复现】致远OA前台任意用户密码重置漏洞风险通告

-赛博昆仑漏洞安全通告-

致远OA前台任意用户密码重置漏洞风险通告
【复现】致远OA前台任意用户密码重置漏洞风险通告

漏洞描述

致远A8+协同管理平台,主要面向中大型、集团型企业和组织的协同管理软件产品。产品聚焦企业"智慧流程、业务定制、统一门户、移动办公、应用集成、数字决策"六大核心需求,同时具备智能化、平台化、移动化、定制化、数字化五大特性。
近日,赛博昆仑CERT监测到致远官方发布了短信验证码绕过重置密码漏洞的补丁公告,未经授权的远程攻击者可通过发送特殊的HTTP请求来触发任意用户密码重置,最终可导致攻击者实现任意用户登录。

漏洞名称

致远OA前台任意用户密码重置漏洞

漏洞公开编号

暂无

昆仑漏洞库编号

CYKL-2023-013917

漏洞类型

密码重置

公开时间

2023-09-06

漏洞等级

高危

评分

暂无

漏洞所需权限

无权限要求

漏洞利用难度

PoC状态

未知

EXP状态

未知

漏洞细节

未知

在野利用

未知

影响版本

V5/G6 V8.1SP2、V8.2版本

漏洞利用条件
使用该应用的默认配置,无需任何利用条件。
漏洞复现
目前赛博昆仑CERT已确认漏洞原理,复现流程如下:
首先修改 ccccc 用户的密码为 1qaz@WSX1234 。

【复现】致远OA前台任意用户密码重置漏洞风险通告

之后使用重置之后的账号密码进行登录,登录成功。

【复现】致远OA前台任意用户密码重置漏洞风险通告

防护措施

赛博昆仑洞见平台

赛博昆仑-洞见平台以风险运营为核心思想,结合资产、漏洞和威胁进行风险量化与风险排序,并在不中断业务运行的前提下完成威胁阻断和漏洞修复,从而实现实时的风险消除。
  • 资产风险规则
目前赛博昆仑的资产风险检测模块能够检测系统中存在漏洞的致远OA版本并提示对应风险:

【复现】致远OA前台任意用户密码重置漏洞风险通告

防护措施
  • 修复建议
目前,官方已发布修复建议,建议受影响的用户尽快安装最新补丁。
下载地址:https://service.seeyon.com/patchtools/tp.html#/patchList?type=%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81&id=171
  • 技术业务咨询

赛博昆仑支持对用户提供轻量级的检测规则或热补方式,可提供定制化服务适配多种产品及规则,帮助用户进行漏洞检测和修复。

赛博昆仑CERT已开启年订阅服务,付费客户(可申请试用)将获取更多技术详情,并支持适配客户的需求。

联系邮箱:[email protected]
公众号:赛博昆仑CERT

参考链接

https://service.seeyon.com/patchtools/tp.html#/patchList?type=%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81&id=171

时间线

2023年9月6日,致远官网发布补丁公告

2023年9月8日,赛博昆仑CERT公众号发布漏洞风险通告

【复现】致远OA前台任意用户密码重置漏洞风险通告

原文始发于微信公众号(赛博昆仑CERT):【复现】致远OA前台任意用户密码重置漏洞风险通告

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月21日22:51:26
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【复现】致远OA前台任意用户密码重置漏洞风险通告https://cn-sec.com/archives/2018634.html

发表评论

匿名网友 填写信息