AiSOC versions 5.1.0 before 12.0.0 contain an authentication bypass vulnerability in the realtime service internal endpoints POST /internal/agent-event and POST /internal/push. Attackers can post arbitrary events with spoofed tenant identifiers to broadcast malicious content over WebSocket and Redis SSE channels or send unauthorized notifications to registered devices.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/beenuar/AiSOC/blob/v11.2.0/services/realtime/src/index.ts#L6…
disclosure@vulncheck.com
https://github.com/beenuar/AiSOC/commit/2f0e954f2febecb3720e6eadb017546c5d121c43
disclosure@vulncheck.com
https://github.com/beenuar/AiSOC/releases/tag/v12.0.0
disclosure@vulncheck.com
https://github.com/beenuar/AiSOC/security/advisories/GHSA-mqjp-pcpr-7c37
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/aisoc-5.1.0-before-12.0.0-missing-authenti…
disclosure@vulncheck.com