Zendesk 分析服务中存在严重的 SQLi 和访问漏洞

 聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

安全公司 Varonis 的研究员披露了 Zendesk Explore 中已修复的一个漏洞。如果用户启用了 Explore 功能，则攻击者可利用该漏洞越权访问用户会话、邮件地址、工单、评论以及其它信息。

公司指出，目前尚未有证据表明这些问题已遭攻击，目前客户无需采取任何操作。

Zendesk Explore 是一款报告和分析解决方案，可使组织机构“查看并分析关于客户的关键信息以及支持资源”。研究人员指出，利用这些漏洞要求攻击者以新的外部用户身份注册受害者 Zendesk 账户的工单服务，而这个特性可能是默认启用的，目的是让终端用户提交支持工单。

该漏洞和 GraphQL API 中的一个SQL 注入有关，可被攻击者以管理员用户身份提取数据库中的所有信息，包括邮件地址、工单以及和实时代理的会话。

第二个缺陷与一个查询执行API的逻辑访问问题相关。该API被配置为在无需检查该提出调用的“用户”是否具有适当权限的情况下，运行这些查询，“这意味着新创建的终端用户可调用该API、更改查询并从Zendesk目标账户的RDS 中的任意表格中窃取数据，而无需任何SQLi。”

研究人员指出，已在8月30日将问题披露给Zendesk，随后这些问题在2022年9月8日得到修复。

代码卫士试用地址：https://codesafe.qianxin.com

开源卫士试用地址：https://oss.qianxin.com

---

推荐阅读

速修复！热门开源库SQLite Database中的这个严重漏洞已存在22年，影响所有版本

苹果修复 Windows 版本 iTunes 和iCloud 中的 SQLite和 WebKit 漏洞

SQLite 再被曝 RCE 漏洞

SQLite 被曝RCE漏洞  Chrome 等数百万应用受影响

喀秋莎SQLi漏洞自动扫描器在黑客论坛以500美元出售

原文链接

https://thehackernews.com/2022/11/researchers-reported-critical-sqli-and.html

题图：Pexels License‍

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 "赞” 吧~