CVE-2026-80428
ILIAS में Shibboleth लॉगआउट के माध्यम से PHP ऑब्जेक्ट इंजेक्शन
- प्रकाशित
- 26 अग॰ 2026
- अद्यतन
- 30 सित॰ 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 3 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 91.7%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ILIAS के 9.22, 10.10 और 11.3 से पहले के संस्करणों में एक अनधिप्रमाणित PHP ऑब्जेक्ट इंजेक्शन भेद्यता है, जो अनधिप्रमाणित हमलावरों को LTI प्रमाणीकरण एंडपॉइंट के माध्यम से क्रमबद्ध ऑब्जेक्ट इंजेक्ट करके और Shibboleth बैक-चैनल लॉगआउट एंडपॉइंट के माध्यम से डीसेरियलाइज़ेशन को ट्रिगर करके मनमाना कोड निष्पादित करने की अनुमति देती है। हमलावर सत्र संग्रहण में मनमाने क्रमबद्ध ऑब्जेक्ट लिख सकते हैं, फिर लॉगआउट एंडपॉइंट के अप्रतिबंधित डीसेरियलाइज़ेशन के माध्यम से उपलब्ध POP गैजेट का शोषण करके वेब-सुलभ पथ पर हमलावर-नियंत्रित PHP सामग्री लिख सकते हैं और वेब सर्वर उपयोगकर्ता के रूप में रिमोट कोड निष्पादन प्राप्त कर सकते हैं।
स्रोत
CVE-2026-80428 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता और इसके प्रभाव को प्रदर्शित करता है।
- cve-2026-80428-ctfअनुसंधान
CVE-2026-80428 (CWE-502 डीसेरियलाइज़ेशन) का अनुकरण करने वाला कंटेनरीकृत शैक्षिक CTF लैब, जो छात्रों और शोधकर्ताओं के लिए सुरक्षित, पृथक अभ्यास प्रदान करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।