CVE-2021-30120
Publiée le 2021-07-09 · Dernière modification le 2026-08-14
Les serveurs Kaseya VSA antérieurs à la version 9.5.7 sont affectés par une faille permettant à un attaquant de contourner l'authentification à deux facteurs (2FA). Un attaquant ayant déjà obtenu le mot de passe d'un utilisateur peut utiliser un proxy local pour tromper le serveur et éviter l'invite de validation 2FA, lui octroyant ainsi un accès administratif complet au système. Cette manipulation est facile à exécuter via un réseau et ne nécessite aucune interaction de l'utilisateur au-delà du vol initial des identifiants.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Kaseya VSA before 9.5.7 allows attackers to bypass the 2FA requirement. The need to use 2FA for authentication in enforce client-side instead of server-side and can be bypassed using a local proxy. Thus rendering 2FA useless. Detailed description --- During the login process, after the user authenticates with username and password, the server sends a response to the client with the booleans MFARequired and MFAEnroled. If the attacker has obtained a password of a user and used an intercepting proxy (e.g. Burp Suite) to change the value of MFARequered from True to False, there is no prompt for the second factor, but the user is still logged in.