Aureus ERP before 1.5.0 fails to scope message lookups to the current record in ChatterPanel, allowing authenticated users to access arbitrary messages. Attackers can submit sequential message IDs to read, edit, delete, or pin messages from other departments or companies, and enumerate all notes in the system.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
aureuserp:aureuserp
Ссылки 8
https://github.com/aureuserp/aureuserp
disclosure@vulncheck.com
https://github.com/aureuserp/aureuserp/blob/v1.4.0/plugins/webkul/chatter/src/L…
disclosure@vulncheck.com
https://github.com/aureuserp/aureuserp/blob/v1.4.0/plugins/webkul/chatter/src/L…
disclosure@vulncheck.com
https://github.com/aureuserp/aureuserp/commit/d3d5ac20ec544e97636490db6f86a391c…
disclosure@vulncheck.com
https://github.com/aureuserp/aureuserp/pull/1382
disclosure@vulncheck.com
https://github.com/aureuserp/aureuserp/releases/tag/v1.5.0
disclosure@vulncheck.com
https://hackmd.io/@leediay/idor-chatter-messager-aureus
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/aureus-erp-before-1.5.0-unscoped-message-a…
disclosure@vulncheck.com