CVE-2021-21276

सारांश

Polr एक ओपन सोर्स URL शॉर्टनर है। Polr के संस्करण 2.3.0 से पहले, सेटअप प्रक्रिया में एक भेद्यता हमलावरों को साइट इंस्टेंस तक व्यवस्थापक पहुँच प्राप्त करने की अनुमति देती है, भले ही उनके पास कोई मौजूदा खाता न हो। यह भेद्यता उपयोगकर्ताओं की सेटिंग्स की परवाह किए बिना मौजूद रहती है। यदि कोई हमलावर /setup/finish एंडपॉइंट पर विशिष्ट कुकी हेडर के साथ एक अनुरोध तैयार करता है, तो वे इंस्टेंस पर व्यवस्थापक विशेषाधिकार प्राप्त कर सकते हैं। यह SetupController में एक ढीली तुलना (==) के कारण होता है, जो हमले के प्रति संवेदनशील है। परियोजना को पैच किया गया है ताकि यह सुनिश्चित किया जा सके कि सेटअप कुंजी को सत्यापित करने के लिए एक कठोर तुलना (===) का उपयोग किया जाए, और यह कि /setup/finish कोई भी माइग्रेशन करने या नए खाते प्रावधानित करने से पहले यह सत्यापित करता है कि कोई users तालिका मौजूद नहीं है। यह संस्करण 2.3.0 में ठीक किया गया है। उपयोगकर्ता SetupController.php में finishSetup की पहली पंक्ति में abort(404) जोड़कर अपग्रेड किए बिना इस भेद्यता को पैच कर सकते हैं।

• POLR URL 2.3.0 - Shortener Admin Takeoverएक्सप्लॉइट

  p4kl0nc4t · php · 6 अप्रैल 2023