OpsTree REMSに認証回避の脆弱性、修正版は未確認
Summary
OpsTree REMSの1.0.0以前に、パスワードが誤っていても管理者としてログインできてしまう認証回避の脆弱性があります。REMSを稼働させている組織は、版と公開範囲を今日中に確認し、アクセス元の制限を先に済ませてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
OpsTree REMSの1.0.0以前に、パスワードが誤っていても管理者としてログインできてしまう認証回避の脆弱性があります。REMSを稼働させている組織は、版と公開範囲を今日中に確認し、アクセス元の制限を先に済ませてください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| OpsTree SolutionsREMS |
≤ 1.0.0→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
OpsTree REMS through 1.0.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain valid JWTs by setting the client-controlled is_local_auth field. Attackers can send a POST /api/v1/user/login/ request for the admin account with an invalid password and is_local_auth true to gain SuperUser administrative access.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web opstree.com
- web github.com