Tomasz Kowalczyk

Existe uma vulnerabilidade de segurança na funcionalidade "Esqueceu sua senha" do Mautic, permitindo que usuários não autenticados enumerem nomes de usuário válidos por meio de um ataque de temporização. Isso se deve a diferenças nos tempos de resposta para usuários existentes e inexistentes, combinadas com a falta de limitação de requisições.

O problema está relacionado a uma vulnerabilidade de Redirecionamento Aberto no endpoint de desbloqueio de usuário do Mautic. Esta vulnerabilidade pode ser explorada por um atacante para redirecionar usuários legítimos para sites maliciosos, potencialmente resultando em ataques de phishing ou na entrega de kits de exploit. A vulnerabilidade reside no endpoint "/s/action/unlock/user.user/0", onde o parâmetro `returnUrl` não é validado adequadamente, permitindo que um atacante construa uma URL que redireciona os usuários para um site externo arbitrário.

O aplicativo responde de maneira diferente ao fazer login com um nome de usuário correto e uma senha fraca incorreta, em comparação com um nome de usuário incorreto e uma senha fraca. Essa diferença poderia ser usada para realizar a enumeração de nomes de usuário. Quando um nome de usuário correto é usado com uma senha fraca incorreta, o usuário recebe uma notificação informando que sua senha é muito fraca. Em contrapartida, quando um nome de usuário incorreto é fornecido juntamente com uma senha fraca, o aplicativo responde com uma notificação de “Credenciais inválidas”.