Shahar Tal

O Conjur fornece gerenciamento de segredos e identidade de aplicação para infraestrutura. Um atacante autenticado que possa injetar segredos ou modelos no banco de dados do Secrets Manager, Self-Hosted poderia explorar um endpoint de API exposto para executar código Ruby arbitrário dentro do processo do Secrets Manager. Este problema afeta tanto o Secrets Manager, Self-Hosted quanto o Conjur OSS.

Conjur provides secrets management and application identity for infrastructure. An authenticated attacker who is able to load policy can use the policy YAML parser to reference files on the Secrets Manager, Self-Hosted server. These references may be used for reconnaissance to understand the folder structure of the Secrets Manager/Conjur server or to have the YAML parser include files on the server in the YAML that is processed when the policy loads.

Um invasor com acesso a um dispositivo de rede mal configurado que roteia tráfego do Secrets Manager para a AWS pode redirecionar solicitações de autenticação para um servidor malicioso sob seu controle. A CyberArk acredita que muito poucas instalações estão suscetíveis à exploração ativa.

O Conjur fornece gerenciamento de segredos e identidade de aplicação para infraestrutura. Uma expressão regular malformada permite que um atacante, manipulando cabeçalhos assinados pela AWS, redirecione a solicitação de validação de autenticação enviada pelo Secrets Manager, Self-Hosted para um servidor malicioso. Este redirecionamento pode contornar o Autenticador IAM, concedendo ao atacante as permissões concedidas ao cliente cuja solicitação foi manipulada.

O Conjur fornece gerenciamento de segredos e identidade de aplicação para infraestrutura. Validações ausentes no Secrets Manager, Autohospedado, permitem que atacantes autenticados injetem recursos no banco de dados e contornem verificações de permissão.

The issue allows remote authenticated users to bypass intended access restrictions. This can lead to a private post being published and made sticky.

A cross-site scripting (XSS) issue exists due to the mishandling of unclosed HTML elements during processing of shortcode tags, allowing remote attackers to inject arbitrary web script or HTML.