Vulnerabilidad en patrickfuller camp (CVE-2022-37109)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-522 Credenciales insuficientemente protegidas

Fecha de publicación:

14/11/2022

Última modificación:

01/05/2025

Descripción

El patrickfuller camp hasta el commit bbd53a256ed70e79bd8758080936afbf6d738767 incluido es vulnerable a un control de acceso incorrecto. El acceso al archivo contraseña.txt no está restringido adecuadamente ya que está en el servidor de directorios root por StaticFileHandler y se puede omitir la regla Tornado para generar un error 403 cuando se accede a contraseña.txt. Además, no es necesario descifrar el hash de la contraseña para autenticarse con la aplicación porque el hash de la contraseña también se utiliza como cookie secreta, por lo que un atacante puede generar su propia cookie de autenticación.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto