armaansidana2003/cve-2025-25617إثبات المفهوم يوضح ثغرة التحكم في الوصول غير الصحيحة في Unifiedtransform v2.0، مما يسمح للمعلمين بإنشاء إدخالات المناهج المخصصة للمسؤولين.
Unifiedtransform v2.0 عرضة لضعف التحكم في الوصول غير الصحيح، مما يسمح للمعلمين بإنشاء إدخالات المنهج — وهو دور مخصص للإداريين فقط.
المطور: Unifiedtransform
الخطوة 1: قم بتسجيل الدخول إلى التطبيق كمعلم.
الخطوة 2: انتقل إلى نقطة النهاية التالية:
/syllabus/create
الخطوة 3: املأ الحقول المطلوبة وانقر على حفظ.
التأثير: إن حصول المعلمين على القدرة على إنشاء إدخالات المنهج يمكن أن يعطل سير العمل الأكاديمي، حيث يجب أن تقتصر هذه الوظيفة على الإداريين فقط. يمكن أن يؤدي ذلك إلى إضافة بيانات منهج غير مصرح بها وربما غير صحيحة، مما يخلق ارتباكًا وسوء إدارة.
نوع الثغرة: التحكم غير الصحيح في الوصول
نوع الهجوم: عن بُعد
التأثير: تصعيد الامتيازات
سبل الهجوم: يسمح التحكم المكسور في الوصول للمعلمين بإنشاء إدخالات المنهج دون الحصول على إذن مناسب.
المكتشف: Armaan Sidana
المراجع:
