Sylius versions before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 fail to include firewall identification in JWT tokens issued by separate Admin and Shop API endpoints. Attackers can register a shop customer account using an administrator's email address and obtain a token that the Admin API resolves to that administrator, granting full administrative access.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 5
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Sylius Sylius
cpe:2.3:a:sylius:sylius:*:*:*:*:*:*:*:*
|
1.11.0
|
1.12.25
|
|
Sylius Sylius
cpe:2.3:a:sylius:sylius:*:*:*:*:*:*:*:*
|
1.13.0
|
1.13.17
|
|
Sylius Sylius
cpe:2.3:a:sylius:sylius:*:*:*:*:*:*:*:*
|
1.14.0
|
1.14.20
|
|
Sylius Sylius
cpe:2.3:a:sylius:sylius:*:*:*:*:*:*:*:*
|
2.0.0
|
2.1.16
|
|
Sylius Sylius
cpe:2.3:a:sylius:sylius:*:*:*:*:*:*:*:*
|
2.2.0
|
2.2.9
|
Ссылки 6
https://github.com/Sylius/Sylius
disclosure@vulncheck.com
https://github.com/Sylius/Sylius/commit/cdfb672a4d174eb2c73159b25cf5b5f44088f45c
disclosure@vulncheck.com
https://github.com/Sylius/Sylius/pull/19213
disclosure@vulncheck.com
https://github.com/Sylius/Sylius/releases/tag/v2.2.9
disclosure@vulncheck.com
https://github.com/Sylius/Sylius/security/advisories/GHSA-f6mx-qxjc-55xf
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/sylius-before-1.12.25-1.13.17-1.14.20-2.1.…
disclosure@vulncheck.com