Secondo l’advisory pubblicato da ConnectWise, la vulnerabilità è una neutralizzazione impropria di elementi speciali in output utilizzati da un componente a valle.
Chiunque ne fosse capace potrebbe sfruttare la vulnerabilità per eseguire codice remoto o accedere direttamente a dati riservati.
La vulnerabilità interessa ConnectWise Recover v2.9.7 e versioni precedenti e R1Soft SBM v6.16.3 e versioni precedenti.
I ricercatori di Huntress hanno spiegato che il bypass dell'autenticazione e la perdita di file sensibili (CVE-2022-36537) influiscono sul framework dell'applicazione Web Ajax "ZK" del framework Java utilizzato all'interno del software ConnectWise R1Soft Server Backup Manager SE.
Gli esperti hanno pubblicato un video PoC che dimostra lo sfruttamento del problema per
1) bypassare l'autenticazione
2) caricare un driver di database JDBC backdoor per ottenere l'esecuzione del codice.
La buona notizia è che l'azienda non è a conoscenza dello sfruttamento attivo della vulnerabilità in natura.
“
È importante notare che la vulnerabilità ZK a monte non riguarda solo R1Soft, ma anche qualsiasi applicazione che utilizza una versione senza patch del framework ZK. L'accesso che un utente con scopi specifici può ottenere utilizzando questavulnerabilità di bypass dell’autenticazione è specifico dell'applicazione sfruttata, tuttavia esiste un serio potenziale per altre applicazioni che possono essere interessate in modo simile a R1Soft Server Backup Manager” conclude il post pubblicato da Huntress.