FreeBSDkanboard -- ホストヘッダーインジェクションを通じたパスワードリセットポイズニングe26608ff-5266-11f0-b522-b42e991fc52e

high Nessus プラグイン ID 240648

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e26608ff-5266-11f0-b522-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

GitHub セキュリティアドバイザリのレポート

kanboard により、application_url の構成が未設定の場合デフォルトの動作で、パスワードリセットメールが未検証の Host ヘッダーから派生する URL で送信される可能性があります。
これにより、攻撃者は悪意のあるパスワードリセットリンクを作成し、攻撃者が制御するドメインにトークンを漏洩できます。被害者 (管理者を含む) がポイゾニングされたリンクをクリックすると、アカウントが乗っ取る可能性があります。これは、application_url が設定されていないときにパスワードリセットを開始するすべてのユーザーに影響を与えます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。