CVE-2021-45008

Escalada de privilegios de usuario a administrador

Producto y versión afectados: Plesk Obsidian 18.0.37

Gravedad: Crítica

Impacto: Obtener privilegios elevados de usuario a administrador y acceder a información crítica

Descripción: vulnerabilidad de permisos inseguros que permite a un usuario sin privilegios obtener derechos de administrador.

Pasos para reproducir:

1. Inicie sesión con una cuenta de usuario con roles bajos
2. Capture la solicitud con Burp

3. Observe que el parámetro de indicador de superadministrador es falso
4. Reenvíe la solicitud para iniciar sesión

5. Ahora cierre sesión e introduzca las credenciales para iniciar sesión de nuevo y capture la solicitud

6. Cambie el valor del parámetro de indicador de superadministrador de falso a verdadero y reenvíe la solicitud

7. Verá más información, como la cuenta bancaria y otros datos