Gestión Inadecuada de Privilegios en tooljet/tooljet

El impacto de esta vulnerabilidad es severo, ya que permite a un atacante tomar el control completo de las cuentas de usuario en Tooljet. Al obtener acceso a los hashes de contraseñas, un atacante puede intentar descifrarlos utilizando técnicas de fuerza bruta o ataques de diccionario. La exposición de los tokens de restablecimiento de contraseñas facilita aún más la toma de control de la cuenta, ya que el atacante puede solicitar un restablecimiento de contraseña y utilizar el token para establecer una nueva contraseña. Esto podría resultar en la pérdida de datos confidenciales, la manipulación de la configuración de la aplicación y el acceso no autorizado a sistemas internos.

Organizations using Tooljet for data visualization and workflow automation are at risk, particularly those relying on default configurations or lacking robust password policies. Shared hosting environments where multiple Tooljet instances are deployed on the same infrastructure are also at increased risk, as a compromise of one instance could potentially lead to the compromise of others.

• linux / server:

journalctl -u tooljet | grep -i "password reset"

• generic web:

curl -I https://<tooljet_url>/forgot-password

Inspect the response headers for any unusual or unexpected behavior. • generic web:

 grep -r "password_reset_token" /var/log/nginx/access.log

Look for patterns indicating potential token manipulation.

1. 2022-10-07Disclosure

   disclosure

1. Reservado2022-10-07
2. Publicada2022-10-07
3. Modificada2024-08-03
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2022-3422 es actualizar Tooljet a la versión 1.26.1 o superior. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la habilitación de la autenticación multifactor (MFA) para todas las cuentas de usuario. Además, es crucial revisar los registros de auditoría en busca de actividades sospechosas, como intentos de restablecimiento de contraseña inusuales o inicios de sesión desde ubicaciones desconocidas. Implementar reglas en un Web Application Firewall (WAF) para bloquear solicitudes sospechosas relacionadas con el restablecimiento de contraseñas también puede ayudar a mitigar el riesgo.