CVE-2021-45007

#Cross-Site Request Forgery

Betroffenes Produkt und Version: Plesk Obsidian 18.0.37

Schweregrad: Hoch

Auswirkung: Übermittlung von Anfragen mit Angreiferinformationen

Beschreibung: CSRF könnte es dem Angreifer ermöglichen, neue Anfragen zu übermitteln, da kein CSRF_token-Schutz mit den Anfragen an den Server gesendet wird.

Schritte zur Reproduktion:

1. Anmelden und versuchen, eine beliebige Anfrage zu übermitteln
2. Die Anfrage mit Burp Suite abfangen

3. Es wird festgestellt, dass kein Token-Schutz mit der Anfrage an den Server gesendet wird
4. Einfachen HTML-Exploit schreiben, um die Anfrage zu übermitteln

5. Im Browser öffnen

6. Die Anfrage übermitteln

7. Es wird festgestellt, dass die Daten erfolgreich übermittelt wurden