CVE-2021-46366: هجوم تخمين بيانات الاعتماد عبر CSRF + إعادة توجيه مفتوحة في Magnolia CMS

يسمح خلل في صفحة تسجيل الدخول في Magnolia CMS v6.2.3 وما دونه للمهاجمين باستغلال كل من ثغرة إعادة التوجيه المفتوحة وتزوير الطلبات عبر المواقع (CSRF) من أجل تخمين وسرقة بيانات اعتماد المستخدمين.

إفصاح البائع:

يمكن العثور على إفصاح البائع وإصلاح هذه الثغرة هنا.

المتطلبات:

تتطلب هذه الثغرة:

• إقناع المستخدم بالوصول إلى صفحة HTML الخبيثة الخاصة بـ CSRF

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.