Resultados para “sesión”
130 resultado(s)
GitLab: aplicaciones OAuth de grupo marcadas como "de confianza" saltaban el consentimiento del usuario
Un dueño de grupo en GitLab podía manipular la edición de una aplicación OAuth para marcarla como "de confianza", un ajuste reservado a administradores, y obtener un token con alcance api de cualquier usuario que abriera un enlace.
3 min
CVE-2024-3400: inyección de comandos sin autenticar en GlobalProtect de PAN-OS
Un fallo en la función GlobalProtect de PAN-OS permitía a un atacante sin autenticar ejecutar comandos del sistema como root en el cortafuegos. El investigador 0xr2r lo reportó al programa del Departamento de Defensa de EE. UU.
3 min
Khan Academy: acceso a cuentas ajenas con credenciales filtradas en texto claro y visibles en VirusTotal
Un investigador encontró en VirusTotal el email y la contraseña de un usuario de Khan Academy en texto claro. Con ellos bastaba un login normal para entrar en la cuenta, sin segundo factor ni aviso al usuario.
2 min
Remitly: tomar cualquier cuenta cambiando el JWT del restablecimiento de contraseña por el de la víctima
El flujo de restablecimiento de contraseña de Remitly no ligaba el código de un solo uso a la cuenta: un atacante validaba su propio OTP y sustituía su JWT y su cookie de sesión por los de la víctima para cambiarle la contraseña.
3 min
SSRF en Lichess: el parámetro players de la exportación de partidas hacía que el servidor pidiera cualquier URL
Los endpoints públicos de exportación de partidas de Lichess pasaban el parámetro players, sin validar, al cliente HTTP del servidor. Cualquiera, sin autenticarse, podía hacer que Lichess lanzase peticiones GET a la URL que quisiera.
3 min
Insightly: saltarse la verificación de email en el alta y crear cuentas con correos ajenos, incluso ya registrados
El alta de Insightly confiaba en el parámetro EmailAddress de la petición a /signup/provisionuser. Cambiándolo se creaba una cuenta con un correo ajeno sin verificarlo, incluso uno ya registrado, con riesgo de toma de cuenta.
3 min
HackerOne: el GraphQL sin autenticación revelaba el alcance de programas privados con IDs enumerables
Consultando sin sesión el nodo PolicyPageAssetGroup del GraphQL de HackerOne con IDs enumerables se obtenían los grupos de activos de programas privados y, según el investigador, títulos de reportes privados.
2 min
Tabnabbing en el webmail Roundcube de Nextcloud: la ventana de redacción podía redirigir la pestaña original
La ventana nueva que abre Roundcube para redactar correos conservaba acceso a window.opener, de modo que desde ella se podía cambiar en segundo plano la dirección de la pestaña del webmail y llevar al usuario a una página de phishing.
2 min
Campfire (Basecamp): una clave de bot sin token permitía escribir mensajes en nombre de cualquier usuario
En Campfire, de Basecamp, una clave de bot con la parte del token vacía (por ejemplo `2-`) se aceptaba como válida y permitía, sin iniciar sesión, publicar mensajes en las salas haciéndose pasar por cualquier usuario.
3 min
Trellix Healthwatch: registro con cualquier email, activación sin aprobación y API que expone clientes y correos internos
En healthwatch.trellix.com se podía registrar una cuenta con un email externo, activarla con "olvidé mi contraseña" sin aprobación del administrador y, ya dentro, listar clientes y correos de empleados.
4 min
Fuga masiva de datos de aspirantes de la Fuerza Aérea de EE. UU. por un control de acceso roto en un Salesforce del DoD
Cualquier usuario autorregistrado en un portal Salesforce del Departamento de Defensa podía listar objetos Document y descargar, adivinando IDs, chats de reclutamiento con datos médicos, penales y de contacto de aspirantes a la Fuerza Aérea.
3 min
IDOR en Revive Adserver: un manager podía borrar los banners de otros managers desde banner-delete.php
El endpoint banner-delete.php de Revive Adserver comprobaba el acceso al cliente y a la campaña, pero no que el banner perteneciera a esa campaña. Cualquier manager podía borrar banners de otras agencias cambiando el parámetro bannerid.
3 min