armaansidana2003/cve-2025-25618
Unifiedtransform v2.0 ist anfällig für eine fehlerhafte Zugriffskontrolle (Incorrect Access Control), wodurch Lehrkräfte den Abschnittsnamen (Section Name) und die Raumnummer (Room Number) ändern können – Berechtigungen, die Administratoren vorbehalten sein sollten.
Anbieter: Unifiedtransform
Schritt 1: Melden Sie sich als Lehrkraft (Teacher) in der Anwendung an.
Schritt 2: Navigieren Sie zu folgendem Endpunkt:
/section/edit/1
Schritt 3: Ändern Sie die Felder „Section Name“ und „Room Number“ und klicken Sie auf Speichern.
Auswirkungen: Nicht autorisierte Änderungen an Abschnittsdetails können zu Fehlmanagement und Verwirrung im akademischen Betrieb führen. Lehrkräfte, die diese kritischen Details ändern, können Kurszuweisungen, Zeitpläne und die Klassenraumverwaltung stören, die ausschließlich von Administratoren durchgeführt werden sollten.
Schwachstellentyp: Fehlerhafte Zugriffskontrolle
Angriffstyp: Remote
Auswirkung: Privilegienerweiterung
Angriffsvektoren: Die fehlerhafte Zugriffskontrolle ermöglicht es Lehrkräften, Abschnittsnamen und Raumnummern ohne ordnungsgemäße Autorisierung zu ändern.
Entdecker: Armaan Sidana
Referenzen:
