ICS-MoxieManager-RCE-CVE-2026-30-03

CVE-2026-30-03 9.8 (Critique) RCE possible Jenzabar ICS + MoxieManager

proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be

CVE CVSS Impact Affecté CVE-2026-30-03 9.8 (Critique) RCE possible Jenzabar ICS + MoxieManager

Une vulnérabilité dans le composant MoxieManager utilisé par le système Jenzabar ICS peut permettre l'envoi inapproprié de fichiers qui, sous certaines conditions, peuvent être accessibles publiquement et potentiellement conduire à une exécution de code à distance (RCE). Description technique

Le problème survient en raison de :

Absence de validation adéquate des fichiers envoyés

Exposition possible des fichiers via un endpoint public :

/ICS/staticpages/getfile.aspx

Contrôle d'authentification incohérent sur l'endpoint :

/ICS/UI/Common/Scripts/tinymce/plugins/moxiemanager/api.ashx

Dans des scénarios spécifiques, les fichiers envoyés peuvent être stockés dans des répertoires accessibles puis récupérés ultérieurement.

Impact Téléversement arbitraire de fichiers Exposition de contenu sensible Exécution de code à distance possible (selon la configuration du serveur) Compromission totale du système

Classification CVSS v3.1 : 9.8 (Critique) Vecteur : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CWE-434 : Téléversement de fichier sans restriction CWE-284 : Contrôle d'accès inadéquat

PoC Exploit

#!/usr/bin/env python3

CVE-2026-30-03 PoC - ICS MoxieManager RCE

import requests

TARGET = "https://example.edu" MOXIE = f"{TARGET}/ICS/UI/Common/Scripts/tinymce/plugins/moxiemanager/api.ashx" UUID = "5d6b24cb-7bfe-4a6b-8581-4426bf0f4101"