CVE-2023-26261

O UBIKA WAAP Gateway/Cloud até a versão 6.10 tem uma injeção cega de XPath que leva a um bypass de autenticação ao sequestrar a sessão de outro usuário conectado. Não autenticado e remoto, um atacante manipula o processamento de XPath para levantar uma sessão válida e entrar em um contexto autenticado. O detalhe desconfortável, como com outros appliances neste lote, é que o WAAP é um web application firewall, o controle destinado a proteger tudo o que está por trás dele.

Appliances de segurança de perímetro são voltados para a internet por design e confiados implicitamente, o que torna um bypass de autenticação não autenticado em um deles especialmente valioso, derrotar o guardião entrega a um atacante tudo o que o appliance estava protegendo. Falhas nomeadas e versionadas em tais dispositivos tendem a ser incorporadas a kits de varredura e intrusão rapidamente, porque o retorno é desproporcional. O 9.8 reflete um desfecho genuíno de acesso total sem pré-condição digna de nota.

Nossa abordagem é urgência orientada por exposição, mais raciocínio sobre integridade de sessão. Priorizamos qualquer unidade UBIKA WAAP acessível pela internet para a atualização para a 6.11.0 ou para a linha 6.5.6-patch15, e, como o exploit rouba sessões ativas, trataríamos as sessões existentes como suspeitas, invalidando-as após o patch e observando atividade autenticada anômala que anteceda a correção.