ArcGIS client_credentials OAuth 2.0 API Remote Code Execution
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in ArcGIS gefunden. Sie wurde als kritisch eingestuft. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente client_credentials OAuth 2.0 API. Die Veränderung resultiert in Remote Code Execution. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2025-0020 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Zusätzlich gibt es einen verfügbaren Exploit. Bei diesem Produkt handelt es sich um einen Managed Service. Das bedeutet, dass Nutzer die Verwaltung von Schwachstellen-Gegenmassnahmen nicht selbst übernehmen können.
Details
In ArcGIS - die betroffene Version ist nicht bekannt - wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei geht es um ein unbekannter Codeteil der Komponente client_credentials OAuth 2.0 API. Mit der Manipulation mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-657. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Violation of Secure Design Principles, Hidden Functionality, Incorrect Provision of Specified Functionality vulnerability in ArcGIS (Authentication) allows Privilege Abuse, Manipulating Hidden Fields, Configuration/Environment Manipulation.
The ArcGIS client_credentials OAuth 2.0 API implementation does not adhere to the RFC/standards; This hidden (known and by-design, but undocumented) functionality enables a requestor (referred to as client in RFC 6749) to request an, undocumented, custom token expiration from ArcGIS (referred to as authorization server in RFC 6749).Gefunden wurde das Problem am 21.04.2025. Die Schwachstelle wurde durch Erez Kalman öffentlich gemacht. Bereitgestellt wird das Advisory unter vulsec.org. Die Verwundbarkeit wird seit dem 06.11.2024 als CVE-2025-0020 geführt. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.
Unter vulsec.org wird der Exploit bereitgestellt. Er wird als proof-of-concept gehandelt. Mindestens 24 Tage galt die Schwachstelle als nicht öffentlicher Zero-Day. Während dieser Zeit erzielte er wohl etwa auf dem Schwarzmarkt.
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von EUVD (EUVD-2025-14677) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Name
Managed Service
- ja
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vector: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.6
VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: CWE-657
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Status: 🔍0-Day Time: 🔍
Exploit Delay Time: 🔍
Timeline
06.11.2024 🔍21.04.2025 🔍
22.04.2025 🔍
14.05.2025 🔍
14.05.2025 🔍
14.05.2025 🔍
14.05.2025 🔍
15.05.2025 🔍
Quellen
Advisory: vulsec.orgPerson: Erez Kalman
Status: Nicht definiert
CVE: CVE-2025-0020 (🔍)
GCVE (CVE): GCVE-0-2025-0020
GCVE (VulDB): GCVE-100-308893
EUVD: 🔍
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 14.05.2025 15:29Aktualisierung: 15.05.2025 14:25
Anpassungen: 14.05.2025 15:29 (67), 14.05.2025 15:48 (1), 14.05.2025 16:09 (1), 15.05.2025 12:26 (2), 15.05.2025 14:21 (7), 15.05.2025 14:24 (7), 15.05.2025 14:25 (3)
Komplett: 🔍
Editor: Anonymous User
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.