Informazioni sul CVE-2024-13061
2100 Technology Electronic Official Document Management System – Authentication Bypass
CWE ID: CWE-290
Base Score (CVSS): N/A
CVE: CVE-2024-13061
Descrizione: Il Sistema di Gestione Documenti Ufficiali Elettronici da 2100 Tecnologia presenta una vulnerabilità di bypass di autenticazione. Sebbene il prodotto imponga un whitelist per l’API utilizzata per interrogare i token degli utenti, gli attaccanti remoti non autenticati possono ancora ingannare il server per ottenere token di utenti arbitrari, che possono poi essere utilizzati per accedere al sistema.
Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: None, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: High.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | N | None | Non sono richiesti privilegi. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | H | High | Grave impatto sulla riservatezza. |
| Integrity Impact (I) | H | High | Grave impatto sull’integrità. |
| Availability Impact (A) | H | High | Rende il sistema inutilizzabile. |
Riferimenti esterni
- https://www.twcert.org.tw/tw/cp-132-8339-570fa-1.html
- https://www.twcert.org.tw/en/cp-139-8340-d8b16-2.html
- https://www.chtsecurity.com/news/ade9e9af-61d0-4e3c-8aa0-e8524ee2cfbc
- https://www.chtsecurity.com/news/255984da-6630-4e25-ba9b-5ce6933935a6
Prodotti interessati
- 2100 Technology Electronic – Official Document Management System
Relazioni con altri prodotti
Produttore:2100 Technology Electronic
Prodotto: Official Document Management System
Anno: 2024
CWE: CWE-290
CVSS: 0.0