В Ech0 до версии 4.4.3 отсутствуют проверки авторизации на конечных точках системного журнала, что позволяет любому аутентифицированному пользователю, не являющемуся администратором, читать и передавать все журналы сервера. Злоумышленники могут получить доступ к историческим журналам и потокам журналов в реальном времени с помощью GET /api/system/logs, GET /api/system/logs/stream и WS /ws/system/logs для сбора разведывательных данных, включая внутренние пути к файлам, трассировки стека ошибок и состояние приложения.
Показать оригинальное описание (EN)
Ech0 before 4.4.3 lacks authorization checks on system log endpoints allowing any authenticated non-admin user to read and stream all server logs. Attackers can access historical logs and real-time log streams via GET /api/system/logs, GET /api/system/logs/stream, and WS /ws/system/logs to gather reconnaissance data including internal file paths, error stack traces, and application state.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ech0 Ech0
cpe:2.3:a:ech0:ech0:*:*:*:*:*:*:*:*
|
— |
4.4.3
|