CVE-2025-11554
कमप्रकाशित
पोर्टाबिलिस i-Educar उपयोगकर्ता प्रकार AccessLevelController.php असुरक्षित विरासत में मिली अनुमतियाँ
- प्रकाशित
- 9 अक्टू॰ 2025
- अद्यतन
- 24 फ़र॰ 2026
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
2.1/ 10कम
पोर्टाबिलिस i-Educar उपयोगकर्ता प्रकार AccessLevelController.php असुरक्षित विरासत में मिली अनुमतियाँ
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Portabilis i-Educar 2.9.10 तक के संस्करण में एक सुरक्षा भेद्यता का पता चला है। इस समस्या से User Type Handler घटक की फ़ाइल app/Http/Controllers/AccessLevelController.php की कुछ अज्ञात कार्यक्षमता प्रभावित होती है। यह हेरफेर असुरक्षित विरासत में मिली अनुमतियों की ओर ले जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इस शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है।
CVE-2025-11554 में वर्णित भेद्यता के शोषण के लिए अवधारणा का प्रमाण, जो i-Educar सॉफ्टवेयर में उपयोगकर्ता प्रकार बदलने वाले एंडपॉइंट पर मनमाने अनुरोधों के माध्यम से विशेषाधिकार वृद्धि की संभावना से संबंधित है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।