CVE-2025-68721: Control de Acceso Roto en Axigen WebAdmin

Resumen de la Vulnerabilidad

Un fallo en la lógica de permisos permite que una cuenta de administrador con cero permisos acceda a la página de "Seguridad y Filtrado", específicamente al endpoint de Certificados SSL. Mientras que otras secciones restringidas están correctamente bloqueadas, este endpoint permanece accesible sin autorización.

Versiones Afectadas: < 10.6.26

Para más información, consulte la Base de Conocimiento de Axigen.

PoC

URL de Destino: https://{axigen-domain}:9443/?_h={admin-token}&page=sslcerts

Pasos para Reproducir:

1. Cree una cuenta de administrador sin ningún permiso asignado.
2. Autentíquese como el administrador restringido.
3. Navegue manualmente a la página sslcerts usando la URL anterior.

Resultado: El usuario restringido obtiene acceso para ver, descargar, subir y eliminar archivos de certificados.

Impacto