یک نقص امنیتی در نرم‌افزار Omega Solution CoinEx Crypto 2025 شناسایی شده است که امکان افشای اطلاعات حساس را فراهم می‌کند. این آسیب‌پذیری در بخش Support Ticket API و به‌طور مشخص در فایل /ticket/customer رخ می‌دهد.
جزئیات فنی و نحوه بهره‌برداری
این مشکل از نوع Information Disclosure است و از طریق دستکاری آرگومان‌های status، page و count در نقطه پایانی (Endpoint) مربوطه ایجاد می‌شود. یک کاربر با دسترسی سطح پایین (Low-privilege) می‌تواند با سوءاستفاده از این نقص، به داده‌های مربوط به تیکت‌های پشتیبانی دسترسی پیدا کند. این مورد در دسته‌بندی IDOR (عدم کنترل دسترسی در سطح شیء) قرار می‌گیرد.
وضعیت فعلی و ریسک‌ها
- دسترسی: حمله به‌صورت از راه دور (Remote) قابل اجرا است، اما نیازمند احراز هویت کاربر است.
- تاثیر: تاثیر این آسیب‌پذیری محدود به خواندن اطلاعات (Read-only) است و تغییری در یکپارچگی (Integrity) یا در دسترس بودن (Availability) سیستم ایجاد نمی‌کند.
- وضعیت اصلاحیه: با توجه به اینکه وب‌سایت سازنده دیگر فعال نیست و پاسخ‌های لازم به گزارش‌های امنیتی داده نشده، هیچ Patch رسمی برای رفع این مشکل منتشر نشده است و احتمالاً این محصول بازنشسته شده است.
علاوه بر این مورد، گزارش‌هایی مبنی بر وجود آسیب‌پذیری Stored XSS در قابلیت آپلود پیوست‌های تیکت در همین نرم‌افزار نیز مشاهده شده است.
