armaansidana2003/cve-2025-25618إثبات المفهوم يوضح التحكم في الوصول غير الصحيح في Unifiedtransform v2.0، مما يسمح للمعلمين بتعديل تفاصيل الأقسام. يتضمن إعادة إنتاج خطوة بخطوة وتحليل التأثير.
Unifiedtransform v2.0 عرضة لضعف التحكم في الوصول غير الصحيح، مما يسمح للمعلمين بتغيير اسم القسم ورقم الغرفة — وهي صلاحيات يجب أن تكون مقصورة على المسؤولين.
المطور: Unifiedtransform
الخطوة 1: قم بتسجيل الدخول إلى التطبيق كمعلم.
الخطوة 2: انتقل إلى نقطة النهاية التالية:
/section/edit/1
الخطوة 3: قم بتعديل حقلي اسم القسم ورقم الغرفة ثم اضغط على حفظ.
التأثير: قد تؤدي التغييرات غير المصرح بها في تفاصيل الأقسام إلى سوء الإدارة والارتباك في العمليات الأكاديمية. يمكن للمعلمين الذين يغيرون هذه التفاصيل الحيوية تعطيل توزيع الفصول والجداول الزمنية وإدارة الفصول الدراسية، والتي يجب أن يتولاها المسؤولون فقط.
نوع الثغرة: التحكم في الوصول غير الصحيح
نوع الهجوم: عن بُعد
التأثير: تصعيد الصلاحيات
نواقل الهجوم: يسمح التحكم المكسور في الوصول للمعلمين بتعديل أسماء الأقسام وأرقام الغرف دون تفويض مناسب.
المكتشف: Armaan Sidana
المراجع:
