Cross-site request forgery (CSRF) vulnerability in Claroline before 1.8.10 allows remote attackers to change passwords, related to lack of a

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• claroline clarolineдо 1.8.9 включительно
• claroline claroline1.2
• claroline claroline1.3
• claroline claroline1.4
• claroline claroline1.5
• claroline claroline1.5.3
• claroline claroline1.5.4
• claroline claroline1.6
• claroline claroline1.6_beta
• claroline claroline1.6_rc1
• claroline claroline1.7
• claroline claroline1.7.1
• claroline claroline1.7.2
• claroline claroline1.7.3
• claroline claroline1.7.4
• claroline claroline1.7.5
• claroline claroline1.7.6
• claroline claroline1.7.7
• claroline claroline1.8.0
• claroline claroline1.8.1

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-37159Claroline 13.5.7 and prior is vulnerable to Remote code execution via arbitrary file upload.
  47В плане
• CVE-2006-0411claro_init_local.inc.php in Claroline 1.7.2 uses guessable session cookies (MD5 hash of connection time), which allows remote attackers to h
  41В плане
• CVE-2006-1594Multiple directory traversal vulnerabilities in document/rqmkhtml.php in Claroline 1.7.4 and earlier allow remote attackers to use ".." (dot
  32Наблюдать
• CVE-2006-7048Multiple PHP remote file inclusion vulnerabilities in Claroline 1.7.5 allow remote attackers to execute arbitrary PHP code via a URL in the
  31Наблюдать
• CVE-2006-5256PHP remote file inclusion vulnerability in claroline/inc/lib/import.lib.php in Claroline 1.8.0 and earlier allows remote attackers to execut
  31Наблюдать
• CVE-2006-1596PHP remote file inclusion vulnerability in learnPath/include/scormExport.inc.php in Claroline 1.7.4 and earlier allows remote attackers to e
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Запросы, изменяющие состояние, опираются на сессионный cookie, который браузер отправляет автоматически; то, что запрос пришёл со страницы самого пользователя, не проверяется.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1app.use(session({ cookie: { httpOnly: true } }));2app.post("/account/address", updateAddress);

1app.use(session({ cookie: { httpOnly: true, sameSite: "lax" } }));2app.post("/account/address", csrfProtection, updateAddress);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.