thirty bees: Authentifizierungsumgehung im Passwort-Reset ermöglicht Kontoübernahme

Zusammenfassung

thirty bees bis einschliesslich 1.7.0 enthält eine Authentifizierungsumgehung im Controller für das Zurücksetzen von Passwörtern (PasswordController::resolveCustomer()). Ein nicht authentifizierter Angreifer kann das Passwort eines registrierten Kunden zurücksetzen und das Konto mit einem Gastkonto-Token übernehmen. Der Angriff setzt voraus, dass der Gastkauf im Shop aktiviert ist. Es existiert eine öffentliche Beschreibung mit Proof-of-Concept-Details, eine Ausnutzung in freier Wildbahn ist jedoch nicht bekannt.

Betroffen

• thirty bees bis einschliesslich 1.7.0
• Ausnutzbar nur, wenn der Gastkauf aktiviert ist
• Erste korrigierte Version: Unbekannt.

Behoben in

• Der Fix-Commit 66410fd2a7ca9d1121a4b9551f59637ae6e4bcf1 wird von OSV aufgeführt. Eine korrigierte Version wurde vom Hersteller nicht bestätigt.
• Unbekannt.

Umgehung

• Gastkauf deaktivieren, bis eine korrigierte Version eingesetzt ist. Eine vom Hersteller veröffentlichte Massnahme ist nicht bekannt.

Ausnutzung

• Proof of Concept: Eine öffentliche Beschreibung existiert.
• In freier Wildbahn: Nicht bekannt ausgenutzt.
• CISA SSVC: Ausnutzung 'poc', automatisierbar 'no', technische Auswirkung 'total'.

Unsere Empfehlung

• Prüfen Sie, ob der Gastkauf im Shop aktiviert ist, und deaktivieren Sie ihn, wenn möglich.
• Überprüfen Sie Passwort-Resets und Kontoaktivitäten registrierter Kunden.
• Installieren Sie die Herstellerkorrektur, sobald eine offizielle Version verfügbar ist. Bei einer Installation aus dem Quellcode testen Sie den Fix-Commit vor dem Einsatz.
• Achten Sie auf Kundenmeldungen über unerwartete Passwortänderungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Official CVE record / GitHub repository github.com
• Fix commit 66410fd2a7ca9d1121a4b9551f59637ae6e4bcf1 github.com
• Vulnerable code PasswordController.php (1.7.0) github.com
• VulnCheck advisory www.vulncheck.com
• HackMD write-up hackmd.io
• VulDB entry vuldb.com
• OSV entry osv.dev

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:55.