Pimcore Portal-Engine Password Stored Without Hashing Vulnerability (CVE-2024-49370)

このウェブページのスクリーンショットから、以下の脆弱性に関する重要情報を抽出できます： 1. 脆弱性情報： - タイトル：Change-Password via Portal-Profile sets PimcoreBackendUser password without hashing - 重大度：Critical（深刻度：高） - 発信元：wisconaut - CVE番号：CVE-2024-49370 - 影響を受けるバージョン：pimcore/portal-engine < 4.1.7 - 修正バージョン：4.1.7.3.1.16 2. 脆弱性の詳細： - PortalUserObject が PimcoreUser に接続され、「Use Pimcore Backend Password」が有効化されている場合、Portal Profile 経由のパスワード変更機能によって新しいパスワードが設定されます。 - しかし、新しいパスワードはハッシュ化されていないため、誰でも参照可能な状態になります。 3. コード例： - UserController.php：パスワードがフォームフィールドから受け取られていますが、ハッシュ化処理が施されていません。 - ChangePasswordService.php：パスワード変更時に、ハッシュ化処理が行われていません。 4. PoC（Proof of Concept）： - バージョン：pimcore/pimcore:11.2.7, pimcore/portal-engine:4.1.6 - 脆弱性を利用する手順： 1. PortalUserObject を作成する 2. PimcoreUserObject を作成する 3. PortalUserObject と PimcoreUserObject を接続し、「Use Pimcore Backend Password」を true に設定する 4. ポータルにログインし、Portal Profile を使用してパスワードを変更する 5. 成功メッセージが表示されるものの、対応する PimcoreUser のパスワードはハッシュ化されず、データベースに保存される。 5. 影響： - PortalUser と PimcoreUsers を組み合わせ、プロフィール設定からパスワードを変更するすべてのユーザーが影響を受けます。 これらの情報により、この脆弱性により承認されていないユーザーが PimcoreBackendUser のパスワードを参照可能となり、結果として機密情報の漏洩につながる可能性があると示唆されています。

目標達成すべての支援者に感謝 — 100%達成しました！

Pimcore Portal-Engine Password Stored Without Hashing Vulnerability (CVE-2024-49370)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Pimcore Portal-Engine Password Stored Without Hashing Vulnerability (CVE-2024-49370)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！