Authorization Bypass in Sparx Enterprise Architect

Sparx Enterprise Architect tiene una falla que permite a un atacante autenticado eludir las restricciones de rol de usuario modificando la aplicación cliente, lo que permite acceso como cualquier usuario—incluidos administradores—y realizar cambios no autorizados en el repositorio.

CWE-603 bypass de autorización en Sparx Enterprise Architect permite que un atacante autenticado eluda controles de acceso basados en roles manipulando el comportamiento del lado cliente (por ejemplo, mediante un depurador), posibilitando la suplantación de usuarios arbitrarios y la modificación completa del repositorio. Precondición: credenciales de autenticación válidas; impacto: pérdida total de la aplicación del control de acceso en todas las operaciones del repositorio. Confirmado en versión 17.1 y anteriores; otras versiones no probadas.