CommuniGate Pro 3.1 through 4.0.6 sends the session ID in the referer field for an HTTP request for an image, which allows remote attackers

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• stalker communigate pro3.1
• stalker communigate pro3.2_b5
• stalker communigate pro3.2_b7
• stalker communigate pro3.2.4
• stalker communigate pro3.3_b1
• stalker communigate pro3.3_b2
• stalker communigate pro3.3.2
• stalker communigate pro3.4_b3
• stalker communigate pro4.0_b2
• stalker communigate pro4.0_b3
• stalker communigate pro4.0.1
• stalker communigate pro4.0.2
• stalker communigate pro4.0.3
• stalker communigate pro4.0.6

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2006-0468CommuniGate Pro Core Server before 5.0.7 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code vi
  33Наблюдать
• CVE-2018-3815The "XML Interface to Messaging, Scheduling, and Signaling" (XIMSS) protocol implementation in CommuniGate Pro (CGP) 6.2 suffers from a Miss
  22Наблюдать
• CVE-2000-1002POP3 daemon in Stalker CommuniGate Pro 3.3.2 generates different error messages for invalid usernames versus invalid passwords, which allows
  22Наблюдать
• CVE-2000-0634The web administration interface for CommuniGate Pro 3.2.5 and earlier allows remote attackers to read arbitrary files via a ..
  22Наблюдать
• CVE-2005-1007Unknown vulnerability in the LIST functionality in CommuniGate Pro before 4.3c3 allows remote attackers to cause a denial of service (server
  21Наблюдать
• CVE-2002-2375Directory traversal vulnerability in CommuniGate Pro 4.0b4 and possibly earlier versions allows remote attackers to list the contents of the
  20Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.