Covenant through 0.6 registers the CovenantHub SignalR hub without an Authorize attribute, allowing unauthenticated callers to invoke CreateHttpListener and receive a signed JWT token. Attackers can use the obtained token to authenticate against the entire operator API and access grunts, credentials, binaries, events, and the operator roster.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/cobbr/Covenant
disclosure@vulncheck.com
https://github.com/cobbr/Covenant/blob/v0.6/Covenant/Core/CovenantService.cs#L3…
disclosure@vulncheck.com
https://github.com/cobbr/Covenant/blob/v0.6/Covenant/Hubs/CovenantHub.cs#L28-L33
disclosure@vulncheck.com
https://github.com/cobbr/Covenant/issues/406
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/covenant-through-0.6-missing-authenticatio…
disclosure@vulncheck.com