ثغرة تجاوز المصادقة في HotGo حتى الإصدار 2.15.1 عبر رمز تحقق رسائل الجوال المحدد من قبل العميل

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي HotGo حتى الإصدار 2.15.1 على ثغرة تجاوز مصادقة تسمح للمهاجمين دون مصادقة اختيار رمز تحقق تسجيل الدخول عبر الرسائل القصيرة من خلال توفير حقل Code إلى المسار /admin/sms/send. يمكن للمهاجمين الذين يعرفون رقم الهاتف المحمول للمستخدم تعيين رمز معروف وتسجيل الدخول عبر المسار /admin/site/mobileLogin للسيطرة على الحسابات، بما في ذلك حسابات المسؤولين.

المعالجة

1. أحصِ جميع نشرات bufanyun HotGo، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تصحيحhttps://github.com/bufanyun/hotgo/commit/cb57056c746650e6ff86dec1e97d404b63dcfd30
• تحذيرhttps://www.vulncheck.com/advisories/hotgo-through-2.15.1-authentication-bypass-via-client-set-sms-verification-code
• مرجعhttps://github.com/bufanyun/hotgo/blob/269b2f9e435cf8ff6b18d53bc053a905f4e02d11/server/internal/logic/sys/sms_log.go
• مرجعhttps://github.com/bufanyun/hotgo/blob/269b2f9e435cf8ff6b18d53bc053a905f4e02d11/server/internal/model/input/sysin/sms_log.go
• مرجعhttps://github.com/bufanyun/hotgo/issues/240
• مرجعhttps://vul.yulun.ac.cn/20261102/hotgo/