CVE-2026-24467

OpenAEV təşkilatlara kiber rəqib simulyasiya kampaniyalarını və testlərini planlaşdırmağa, cədvəlləşdirməyə və həyata keçirməyə imkan verən açıq mənbəli platformadır. Versiya 1.0.0-dan başlayaraq versiya 2.0.13-ə qədər olan versiyalarda OpenAEV-nin şifrə sıfırlama tətbiqi birlikdə hesabın etibarlı şəkildə ələ keçirilməsinə imkan verən çoxsaylı təhlükəsizlik zəiflikləri ehtiva edir. Əsas problem şifrə sıfırlama tokenlərinin vaxtının bitməməsidir. Token yaradıldıqdan sonra, xeyli vaxt keçsə və ya eyni hesab üçün yeni tokenlər buraxılsa belə, o, qeyri-müəyyən müddətə etibarlı qalır. Bu, hücumçuya zamanla etibarlı şifrə sıfırlama tokenlərini toplamağa və gələcəkdə istənilən vaxtda qurbanın şifrəsini sıfırlamaq üçün onlardan yenidən istifadə etməyə imkan verir. İkinci dərəcəli zəiflik isə şifrə sıfırlama tokenlərinin yalnız 8 rəqəmli olmasıdır. 8 rəqəmli numeric token 100,000,000 mümkün kombinasiya təmin etsə də (ki bu kifayət qədər təhlükəsizdir), böyük sayda etibarlı tokenlər yaratmaq imkanı etibarlı şifrə sıfırlama tokenini təxmin etmək üçün tələb olunan cəhdlərin sayını kəskin şəkildə azaldır. Məsələn, əgər hücumçu 2,000 etibarlı token yaratsa, brute-force səyi təxminən 50,000 cəhdə qədər azalır ki, bu da avtomatlaşdırılmış hücum üçün asanlıqla əldə edilə bilən sorğular sayıdır. (Saniyədə 100 sorğu riyazi olaraq 500 saniyə ərzində etibarlı şifrə sıfırlama tokenini tapa bilər). Bu çatışmazlıqları birləşdirərək, hücumçu kütləvi şəkildə etibarlı şifrə sıfırlama tokenləri yarada və daha sonra uyğunluq tapılana qədər onları effektiv şəkildə brute-force edə bilər ki, bu da hücumçuya qurbanın şifrəsini özünün seçdiyi bir dəyərlə sıfırlamağa imkan verir. Orijinal şifrə tələb olunmur və hücum tamamilə autentifikasiyasız yerinə yetirilə bilər. Bu zəiflik platformanın kompromisə uğramasına səbəb olan tam hesab ələ keçirməni aktivləşdirir. Autentifikasiya olunmamış uzaqdakı hücumçu hər hansı qeydiyyatdan keçmiş istifadəçi hesabının şifrəsini sıfırlaya və autentifikasiyasız tam giriş əldə edə bilər. İstifadəçilərin e-poçt ünvanları dizayn etibarilə digər istifadəçilərə açıq olduğu üçün, təxmin edilə bilməyən e-poçt ünvanlarına malik administrator hesablarını belə kompromisə uğratmaq üçün tək bir təxmin edilmiş və ya müşahidə edilmiş e-poçt ünvanı kifayətdir. Bu dizayn xətası sistemdəki hər hansı qeydiyyatdan keçmiş istifadəçi hesabına təsir edən etibarlı və genişmiqyaslı hesab ələ keçirmə zəifliyinə səbəb olur. Qeyd: Zəiflik OpenAEV-də e-poçt xidmətinin konfiqurasiya olunmasını tələb etmir. Eksployt hədəf e-poçt ünvanının real e-poçt ünvanı olmasından asılı deyil. Onun sadəcə OpenAEV-də qeydiyyatdan keçmiş olması kifayətdir. Uğurlu eksployt autentifikasiya olunmamış uzaqdakı hücumçuya həssas məlumatlara (məsələn, simulyasiyanın Findings bölməsinə) giriş əldə etməyə, agentlərin quraşdırıldığı bütün hostları kompromisə uğratmaq üçün yerləşdirilmiş agentlər tərəfindən icra edilən payload-ları dəyişdirməyə (beləliklə Scope dəyişir) imkan verir. İstifadəçilər düzəlişi almaq üçün versiya 2.0.13-ə yüksəltmə etməlidirlər.