CVE-2025-68721: Axigen WebAdmin Gebrochene Zugriffskontrolle

Zusammenfassung der Sicherheitslücke

Ein Fehler in der Berechtigungslogik erlaubt es einem Administratorkonto mit null Berechtigungen, auf die Seite „Security & Filtering" zuzugreifen, insbesondere auf den Endpunkt für SSL-Zertifikate. Während andere eingeschränkte Bereiche korrekt blockiert werden, bleibt dieser Endpunkt unbefugt zugänglich.

Betroffene Versionen: < 10.6.26

Weitere Informationen finden Sie in der Axigen Knowledge Base.

POC

Ziel-URL: https://{axigen-domain}:9443/?_h={admin-token}&page=sslcerts

Schritte zur Reproduktion:

1. Erstellen Sie ein Administratorkonto mit keinen zugewiesenen Berechtigungen.
2. Melden Sie sich als der eingeschränkte Administrator an.
3. Navigieren Sie manuell mit der obigen URL zur Seite sslcerts.

Ergebnis: Der eingeschränkte Benutzer erhält Zugriff zum Anzeigen, Herunterladen, Hochladen und Löschen von Zertifikatsdateien.

Auswirkungen

• Unbefugte Zertifikatsverwaltung: Zugriff auf sensible Zertifikatsdaten. Möglichkeit, Zertifikate auszutauschen oder zu löschen, was zu Man-in-the-Middle-Angriffen führt.
• Angriffsverkettung: Der Zugriff auf diese Seite ermöglicht es einem Benutzer mit geringen Rechten, schädliche Dateien hochzuladen, um XSS-Schwachstellen gegen Administratoren mit hohen Rechten auszulösen siehe.