یک آسیب‌پذیری امنیتی در نرم‌افزار REBUILD در نسخه‌های تا 4.4.11 کشف شده است که به دلیل نقص در مکانیزم‌های احراز هویت، مهاجمان را قادر می‌سازد تا بدون نیاز به تعامل کاربر، دسترسی‌های محدودی برای خواندن و نوشتن فایل‌ها به دست آورند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در فایل /commons/file-editor-save رخ داده است. در این نقطه انتهایی (Endpoint)، به دلیل نبود بررسی‌های لازم در مورد مجوزهای دسترسی (Missing Authorization)، مهاجم می‌تواند با دستکاری آرگومان‌های url یا fileKey، محدودیت‌های امنیتی را دور زده و به منابع file-editor دسترسی پیدا کند.
تحلیل ریسک و وضعیت فعلی
- نوع حمله: این حمله به صورت از راه دور (Remote) و بدون نیاز به احراز هویت (Unauthenticated) قابل اجرا است.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است و می‌تواند توسط مهاجمان برای هدف قرار دادن سیستم‌های آسیب‌پذیر مورد استفاده قرار گیرد.
- پاسخ سازنده: گزارش‌ها حاکی از آن است که با سازنده نرم‌افزار برای افشای این نقص تماس گرفته شده، اما هیچ پاسخی دریافت نشده و تا این لحظه هیچ نسخه اصلاح‌شده‌ای (Patch) برای رفع این مشکل منتشر نشده است.
با توجه به اینکه این آسیب‌پذیری اجازه دسترسی غیرمجاز به فایل‌های سیستم را می‌دهد، مدیران امنیت توصیه می‌کنند دسترسی به این Endpoint را در صورت عدم نیاز محدود کرده یا از مکانیزم‌های نظارتی برای شناسایی درخواست‌های مشکوک به پارامترهای url و fileKey استفاده کنند.
