CVE-2017-16935

सारांश

Ametys 4.0.3 से पहले के संस्करणों में केवल उन URIs के लिए प्रमाणीकरण की आवश्यकता होती है जिनमें /cms/ सबस्ट्रिंग होता है, जो दूरस्थ हमलावरों को /plugins/core-ui/servercomm/messages.xml पर सीधे अनुरोध भेजकर इच्छित पहुँच प्रतिबंधों को दरकिनार करने की अनुमति देता है, जैसा कि users/search.json अनुरोध के माध्यम से खाता विवरण प्राप्त करके व्यवस्थापक पासवर्ड बदलने, और फिर editUser अनुरोध के माध्यम से खाते को संशोधित करने द्वारा प्रदर्शित किया गया है।

स्रोत

• Ametys CMS 4.0.2 - Password Resetएक्सप्लॉइट

  SecuriTeam · php · 7 नव॰ 2017