Projet

Général

Profil

Anomalie #25170

Filtrage requête CMIS trop permissives

Ajouté par Emmanuel DILLARD il y a 11 mois. Mis à jour il y a 8 mois.

Statut:
Complément d'Informations
Priorité:
1-Majeur
Assigné à:
Alexis AMEGAH
Version cible:
2301
Début:
26/05/2023
Echéance:
Version applicable MC:
2301
Tags Courrier:

Description

  1. Une fois l'authentification sur le webservice de Maarch-Courrier.serv.cdc.fr. une fonctionnalité permet l'exécution de requêtes "cmis". Celles-ci ne sont pas correctement filtrées et peuvent être échappées afin d'injecter directement une requête "PosgreSQL" sur le serveur distant. Conséquences : récupération d'informations sensibles et exécution de commande SQL.

Quelles possibilités de correction ?

L'instance est actuellement en 17.06, mais sera migré en 23 prochainement.

Historique

#1 Mis à jour par Emmanuel DILLARD il y a 11 mois

  • Copié depuis Anomalie #25139: Il est possible de créer un compte via la page SSO-connect ajouté

#2 Mis à jour par Emmanuel DILLARD il y a 11 mois

  • Copié depuis Anomalie #25139: Il est possible de créer un compte via la page SSO-connect supprimé

#4 Mis à jour par Emmanuel DILLARD il y a 11 mois

  • Statut changé de R&D - A étudier à Complément d'Informations
  • Assigné à changé de Emmanuel DILLARD à Nathanaël TRAVIER

#6 Mis à jour par Nathanaël TRAVIER il y a 11 mois

  • Assigné à changé de Nathanaël TRAVIER à Emmanuel DILLARD

#9 Mis à jour par Emmanuel DILLARD il y a 11 mois

  • Assigné à changé de Emmanuel DILLARD à Nathanaël TRAVIER

#11 Mis à jour par Nathanaël TRAVIER il y a 10 mois

  • Fichier 2 - complément_d_informationANOMALIE #25136.docx ajouté
  • Statut changé de Complément d'Informations à A traiter
  • Assigné à changé de Nathanaël TRAVIER à Emmanuel DILLARD

#13 Mis à jour par Nathanaël TRAVIER il y a 9 mois

  • Fichier 2 - complément_d_informationANOMALIE #25136.docx supprimé

#14 Mis à jour par Emmanuel DILLARD il y a 9 mois

  • Statut changé de A traiter à Complément d'Informations
  • Assigné à changé de Emmanuel DILLARD à Nathanaël TRAVIER

#16 Mis à jour par Nathanaël TRAVIER il y a 8 mois

  • Assigné à changé de Nathanaël TRAVIER à Emmanuel DILLARD

#18 Mis à jour par Nathanaël TRAVIER il y a 8 mois

  • Statut changé de Complément d'Informations à A traiter

#19 Mis à jour par Emmanuel DILLARD il y a 8 mois

  • Statut changé de A traiter à Complément d'Informations
  • Assigné à changé de Emmanuel DILLARD à Nathanaël TRAVIER

#22 Mis à jour par Nathanaël TRAVIER il y a 8 mois

  • Assigné à changé de Nathanaël TRAVIER à Alexis AMEGAH

#26 Mis à jour par Emmanuel DILLARD il y a 8 mois

  • Echéance mis à 21/08/2023
  • Statut changé de Complément d'Informations à R&D - A étudier

#27 Mis à jour par Emmanuel DILLARD il y a 8 mois

  • Statut changé de R&D - A étudier à Complément d'Informations
  • Assigné à changé de Emmanuel DILLARD à Alexis AMEGAH

#29 Mis à jour par Emmanuel DILLARD il y a 8 mois

  • Echéance 21/08/2023 supprimé

Formats disponibles : Atom PDF