Trzy luki w agencie AI systemu CRM pozwalały wyprowadzić dane klientów bez kliknięcia

Trzy podatności w agencie AI popularnego systemu CRM pozwalały przez zatruty formularz kontaktowy wyprowadzić dane klientów bez żadnego kliknięcia i rozsyłać phishing. Poprawka nie jest jeszcze dostępna. Atakujący wpisuje ukryte polecenia do zgłoszenia wysłanego przez formularz zbierający leady. Polecenia czekają, aż pracownik poprosi agenta o obsługę tego zgłoszenia. Dwie luki wynikały ze słabości mechanizmu zaufanych adresów, który nie rozpoznawał domen najwyższego poziomu i dawał się zmylić sekwencjami znaków. Agent odczytywał dane z tabel leadów i kont, a znacznik obrazka wysyłał je na serwer atakującego. System meldował przy tym, że treść zablokowała polityka bezpieczeństwa organizacji, choć dane już wyszły.

Kogo dotyczy

Firmy, które korzystają z agenta AI w tym systemie CRM i zbierają leady przez jego oficjalny formularz na stronie. Trzecia luka dotyczy integracji agenta z firmowym komunikatorem, który automatycznie pobiera podgląd linków. Tą drogą atakujący mógł użyć agenta do rozsyłania wiadomości phishingowych.