CVE-2025-68721 : Contrôle d'accès cassé dans Axigen WebAdmin

Résumé de la vulnérabilité

Une faille dans la logique de permissions permet à un compte administrateur avec zéro permission d'accéder à la page « Security & Filtering », plus précisément au point de terminaison SSL Certificates. Alors que les autres sections restreintes sont correctement bloquées, ce point de terminaison reste accessible sans autorisation.

Versions affectées : < 10.6.26

Pour plus d'informations, consultez la base de connaissances Axigen.

POC

URL cible : https://{axigen-domain}:9443/?_h={admin-token}&page=sslcerts

Étapes de reproduction :

1. Créez un compte administrateur sans aucune permission assignée.
2. Authentifiez-vous en tant qu'administrateur restreint.
3. Naviguez manuellement vers la page sslcerts en utilisant l'URL ci-dessus.

Résultat : L'utilisateur restreint obtient l'accès pour afficher, télécharger, téléverser et supprimer les fichiers de certificats.

Impact