CVE-2018-12596

يسمح Ektron CMS 9.20 SP2 للمهاجمين عن بُعد باستدعاء صفحات aspx عبر صفحة "activateuser.aspx"، حتى إذا كانت الصفحة موجودة تحت مسار /WorkArea/، وهو أمر محظور (متاح عادةً حصريًا للمشرفين المحليين).

نشر على Exploit-DB على https://www.exploit-db.com/exploits/45577/
نشر على PacketStorm على https://packetstormsecurity.com/files/149734/Ektron-CMS-9.20-SP2-Improper-Access-Restrictions.html

الخط الزمني

================
2018–06–08: تم الاكتشاف
2018–06–11: إعادة اختبار بيئة التجهيز
2018–06–12: إعادة اختبار البيئة المباشرة
2018–06–19: تواصل داخلي
2018–06–21: إخطار البائع
2018–06–21: ملاحظات البائع
2018–06–29: ملاحظات البائع بأن المنتج سيتم تصحيحه
2018–06–29: التصحيح متاح
2018–06–29: اتفاقيات مع البائع لنشر CVE/النشرة الأمنية
2018–07–30: تواصل داخلي
2018–09–15: تم اختبار التصحيحات في بيئة المختبر
2018–10–08: تقرير عام

تصحيح واعتمادات Episerver (منتج Ektron 9.20 SP2):

https://support.episerver.com/hc/en-us/articles/115002828112-9-2-SP2-Site-Update

المؤلف

Alex Hernandez المعروف أيضًا باسم (@_alt3kx_)
قائمة exploits الحالية الخاصة بي على @exploit-db: https://www.exploit-db.com/author/?a=1074
CVE-2018-12596 مع لقطات شاشة رائعة هنا: https://medium.com/@alt3kx