CVE-2026-29597
DDSN Interactive cm3 Acora CMS Version 10.7.1 enthält eine Schwachstelle durch unzureichende Zugriffskontrolle. Ein Benutzer mit Editor-Berechtigungen kann...
- Veröffentlicht
- 30.03.2026
- Aktualisiert
- 05.07.2026
- CNA zuweisen
- mitre
- Beweise beobachtet
- 25.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NNiedrig · nächste 30 Tage
- Perzentil
- 33,5 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
DDSN Interactive cm3 Acora CMS Version 10.7.1 enthält eine Schwachstelle durch unzureichende Zugriffskontrolle. Ein Benutzer mit Editor-Berechtigungen kann auf vertrauliche Konfigurationsdateien zugreifen, indem er den Endpunkt „/Admin/file_manager/file_details.asp“ per Force Browsing aufruft und den Parameter „file“ manipuliert. Durch das Referenzieren bestimmter Dateien (z. B. cm3.xml) kann der Angreifer Administrator-Anmeldedaten des Systems, SMTP-Einstellungen, Datenbank-Anmeldedaten und andere vertrauliche Informationen abrufen. Die Offenlegung dieser Informationen kann zu vollständigem administrativem Zugriff auf das CMS, unbefugtem Zugriff auf E-Mail-Dienste, Kompromittierung von Backend-Datenbanken, lateraler Bewegung innerhalb des Netzwerks und langfristiger Persistenz durch einen Angreifer führen. Diese Umgehung der Zugriffskontrolle stellt ein kritisches Risiko für die Übernahme von Konten, die Eskalation von Berechtigungen und die systemische Kompromittierung der betroffenen Anwendung sowie ihrer zugehörigen Infrastruktur dar.
Quellen
Demonstriert eine Schwachstelle in der Zugriffskontrolle in DDSN Interactive cm3 Acora CMS 10.7.1, die es Benutzern mit Editor-Rechten ermöglicht, vertrauliche Konfigurationsdateien über Force Browsing und Parameter-Manipulation abzurufen.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.