Shahar Tal

يوفر Conjur إدارة الأسرار وهوية التطبيق للبنية التحتية. يمكن للمهاجم المصادق عليه الذي يمكنه إدخال أسرار أو نماذج في قاعدة بيانات Secrets Manager، Self-Hosted استغلال نقطة نهاية API مكشوفة لتنفيذ تعليمات برمجية Ruby تعسفية داخل عملية Secrets Manager. تؤثر هذه المشكلة على كل من Secrets Manager، Self-Hosted و Conjur OSS.

يوفر Conjur إدارة الأسرار وهوية التطبيق للبنية التحتية. يمكن للمهاجم المصادق عليه والقادر على تحميل السياسة استخدام محلل YAML الخاص بالسياسة للرجوع إلى الملفات الموجودة على خادم Secrets Manager، المستضاف ذاتيًا. قد تُستخدم هذه المراجع لأغراض الاستطلاع لفهم بنية مجلدات خادم Secrets Manager/Conjur أو لجعل محلل YAML يضم ملفات موجودة على الخادم في ملف YAML الذي تتم معالجته عند تحميل السياسة.

يمكن للمهاجم الذي لديه وصول إلى جهاز شبكة تم تكوينه بشكل خاطئ ويقوم بتوجيه حركة مرور Secrets Manager إلى AWS إعادة توجيه طلبات المصادقة إلى خادم ضار يخضع لسيطرته. تعتقد CyberArk أن عددًا قليلاً جدًّا من التثبيتات معرضة للاستغلال الفعلي.

يوفر Conjur إدارة الأسرار وهوية التطبيقات للبنية التحتية. تسمح تعبيرات عادية غير صحيحة للمهاجم، من خلال التلاعب برؤوس الرسائل الموقعة من قِبل AWS، بإعادة توجيه طلب التحقق من المصادقة المرسل من قِبل Secrets Manager، Self-Hosted إلى خادم ضار. قد يؤدي هذا التوجيه إلى التحايل على مصادق IAM، مما يمنح المهاجم الأذونات الممنوحة للعميل الذي تم التلاعب بطلبه.

يوفر Conjur إدارة الأسرار وهوية التطبيقات للبنية التحتية. تسمح عمليات التحقق المفقودة في Secrets Manager (النسخة ذات الاستضافة الذاتية) للمهاجمين المصادق عليهم بإدخال موارد في قاعدة البيانات وتجاوز عمليات التحقق من الأذونات.

The issue allows remote authenticated users to bypass intended access restrictions. This can lead to a private post being published and made sticky.

A cross-site scripting (XSS) issue exists due to the mishandling of unclosed HTML elements during processing of shortcode tags, allowing remote attackers to inject arbitrary web script or HTML.