Express Gateway through 1.16.11 contains a hardcoded cryptographic key vulnerability that allows attackers with datastore access to decrypt stored OAuth 2.0 token secrets via the default crypto.cipherKey 'sensitiveKey'. Attackers who can read Redis can decrypt tokenEncrypted values and combine them with stored token IDs to obtain valid bearer tokens for any user.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/ExpressGateway/express-gateway
disclosure@vulncheck.com
https://github.com/ExpressGateway/express-gateway/blob/45612814d12f65889ef3bdf8…
disclosure@vulncheck.com
https://github.com/ExpressGateway/express-gateway/blob/45612814d12f65889ef3bdf8…
disclosure@vulncheck.com
https://github.com/ExpressGateway/express-gateway/issues/1078
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/express-gateway-through-1.16.11-hardcoded-…
disclosure@vulncheck.com