Портал Primakon Pi 1.0.18 REST /api/v2/user/register конечная точка страдает от уязвимости сломанного контроля доступа. КОНЕЧНУющая точка н…

Портал Primakon Pi 1.0.18 REST /api/v2/user/register конечная точка страдает от уязвимости сломанного контроля доступа. КОНЕЧНУющая точка не выполняет никаких проверок авторизации, позволяя неаутентифицированным злоумышленникам выполнять запросы POST для регистрации новых учетных записей пользователей в локальной базе данных приложения. Это обходит предполагаемую архитектуру безопасности, которая опирается на внешнего поставщика идентификационных данных для первоначальной регистрации пользователя и предполагает, что внутреннее создание пользователя является функцией только административной. Этот вектор также может быть прикован другими уязвимостями для эскалации привилегий и полной компрометации приложения. Этот конкретный запрос может быть использован для перечисления уже зарегистрированных учетных записей пользователей, помощи в социальной инженерии или дальнейших целевых атаках.