Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-07459

Опубликовано: 01 нояб. 2023
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Высокий

Описание

Уязвимость компонента bitrix/modules/main/tools.php сервиса для управления бизнесом Битрикс24 связана с ошибками инициализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации и выполнить произвольный JavaScript-код, путем перезаписи неинициализированных переменных

Вендор

ООО «1С-Битрикс»

Наименование ПО

Битрикс24

Версия ПО

22.0.300 (Битрикс24)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Обновление программного обеспечения до версии 22.300.50.
Компенсирующие меры:
- отключение/удаление неиспользуемых учётных записей пользователей;
- минимизация пользовательских привилегий;
- использование средств межсетевого экранирования уровня веб-приложений;
- контроль журналов доступа к серверу на наличие запросов к "bitrix/components/bitrix/socialnetwork.events_dyn/get_message_2.php" с параметром LOG_CNT;
- контроль журналов трафика на наличие двух строк, "diskFileId" и "sign", в HTTP-запросе с одинаковыми числовыми значениями (например, diskFileId=8; sign=8).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 99%
0.84768
Высокий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

nvd логотип

CVE-2023-1719

CVSS3: 7.5
nvd
больше 2 лет назад

Global variable extraction in bitrix/modules/main/tools.php in Bitrix24 22.0.300 allows unauthenticated remote attackers to (1) enumerate attachments on the server and (2) execute arbitrary JavaScript code in the victim's browser, and possibly execute arbitrary PHP code on the server if the victim has administrator privilege, via overwriting uninitialised variables.

github логотип

GHSA-cvvq-2x6w-g26j

CVSS3: 7.5
github
больше 2 лет назад

Global variable extraction in bitrix/modules/main/tools.php in Bitrix24 22.0.300 allows unauthenticated remote attackers to (1) enumerate attachments on the server and (2) execute arbitrary JavaScript code in the victim's browser, and possibly execute arbitrary PHP code on the server if the victim has administrator privilege, via overwriting uninitialised variables.

EPSS

Процентиль: 99%
0.84768
Высокий

7.5 High

CVSS3

7.8 High

CVSS2