CVE-2024-45058

सारांश

i-Educar एक मुफ्त, पूरी तरह से ऑनलाइन स्कूल प्रबंधन सॉफ्टवेयर है जिसका उपयोग स्कूल सचिव, शिक्षक, समन्वयक और क्षेत्र प्रबंधक कर सकते हैं। 2.9 शाखा से पहले, सेटिंग्स अनुभाग में केवल न्यूनतम देखने के अधिकार रखने वाला एक हमलावर, `/intranet/educar_usuario_cad.php` पर एक विशेष रूप से तैयार POST अनुरोध के माध्यम से अपने उपयोगकर्ता प्रकार को व्यवस्थापक (या सुपर-अनुमतियों वाले अन्य प्रकार) में बदलने में सक्षम है, जिसमें `nivel_usuario_` पैरामीटर को संशोधित किया जाता है। यह भेद्यता `ieducar/intranet/educar_usuario_cad.php` पर स्थित फ़ाइल में होती है, जो परिवर्तनों की अनुमति देने से पहले उपयोगकर्ता के वर्तमान अनुमति स्तर की जाँच नहीं करती है। कमिट c25910cdf11ab50e50162a49dd44bef544422b6e में इस समस्या के लिए एक पैच शामिल है।

• CVE-2024-45058PoC

  CVE-2024-45058 ब्रोकन एक्सेस कंट्रोल के लिए PoC, जो उपयोगकर्ता कॉन्फ़िगरेशन अनुभाग में देखने (view) की अनुमति रखने वाले किसी भी उपयोगकर्ता को अपना स्वयं का उपयोगकर्ता प्रकार बदलकर व्यवस्थापक बनने की अनुमति देता है।