CVE-2018-12596

Ektron CMS 9.20 SP2 erlaubt es entfernten Angreifern, aspx-Seiten über die Seite „activateuser.aspx“ aufzurufen, selbst wenn sich eine Seite unter dem Pfad /WorkArea/ befindet, der verboten ist (normalerweise ausschließlich für lokale Administratoren verfügbar).

Exploit-DB-Veröffentlichung unter https://www.exploit-db.com/exploits/45577/
PacketStorm-Veröffentlichung unter https://packetstormsecurity.com/files/149734/Ektron-CMS-9.20-SP2-Improper-Access-Restrictions.html

Zeitleiste

================
2018–06–08: Entdeckt
2018–06–11: Erneuter Test der Staging-Umgebung
2018–06–12: Erneuter Test der Live-Umgebung
2018–06–19: Interne Kommunikation
2018–06–21: Benachrichtigung des Herstellers
2018–06–21: Feedback des Herstellers
2018–06–29: Feedback des Herstellers: Produkt wird gepatcht
2018–06–29: Patch verfügbar
2018–06–29: Vereinbarungen mit dem Hersteller zur Veröffentlichung des CVE/Advisory
2018–07–30: Interne Kommunikation
2018–09–15: Patches in der LAB-Umgebung getestet
2018–10–08: Öffentlicher Bericht

Episerver (Ektron-Produkt 9.20 SP2) Patch und Credits:

https://support.episerver.com/hc/en-us/articles/115002828112-9-2-SP2-Site-Update

Autor

Alex Hernandez alias (@_alt3kx_)
Meine aktuelle Exploit-Liste @exploit-db: https://www.exploit-db.com/author/?a=1074
CVE-2018-12596 mit sexy Screenshots hier: https://medium.com/@alt3kx