یک آسیب‌پذیری امنیتی در پلتفرم O2OA (نسخه‌های تا 9.5.3 و 10.0.2) شناسایی شده است که می‌تواند منجر به افشای اطلاعات حساس شود. این نقص امنیتی در بخش Cipher Connection Handler و به‌طور مشخص در فایل CipherConnectionAction.java قرار دارد.
جزئیات فنی آسیب‌پذیری
این آسیب‌پذیری از نوع CWE-200 (افشای اطلاعات حساس) است. یک مهاجم راه دور که دارای دسترسی محدود (Low-privilege authenticated account) باشد، می‌تواند با ارسال یک آرگومان دست‌کاری شده در پارامتر fileUrl به تابع لیست، داده‌هایی را بخواند که اجازه دسترسی به آن‌ها را ندارد.
تحلیل سطح دسترسی و اثرات
- بردار حمله: شبکه (Network-reachable)
- پیچیدگی: پایین (Low Complexity)
- پیش‌نیاز: داشتن حساب کاربری احراز هویت شده با سطح دسترسی پایین
- تأثیر: افشای اطلاعات در سطح پایین (Confidentiality: Low) بدون تأثیر بر یکپارچگی (Integrity) یا در دسترس بودن (Availability) سیستم
طبق گزارش‌ها، اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده است و احتمال استفاده از آن توسط عوامل تهدید وجود دارد. همچنین ذکر شده است که سازنده نرم‌افزار با وجود اطلاع از این نقص، پاسخی به گزارش‌های مربوطه نداده است.
