CVE-2018-12596

Ektron CMS 9.20 SP2 रिमोट हमलावरों को "activateuser.aspx" पृष्ठ के माध्यम से aspx पृष्ठों को कॉल करने की अनुमति देता है, भले ही कोई पृष्ठ /WorkArea/ पथ के अंतर्गत स्थित हो, जो निषिद्ध है (सामान्यतः केवल स्थानीय व्यवस्थापकों के लिए उपलब्ध)।

Exploit-DB प्रकाशन https://www.exploit-db.com/exploits/45577/ पर
PacketStorm प्रकाशन https://packetstormsecurity.com/files/149734/Ektron-CMS-9.20-SP2-Improper-Access-Restrictions.html पर

समयरेखा

================
2018–06–08: खोजा गया
2018–06–11: स्टेजिंग वातावरण का पुनः परीक्षण
2018–06–12: लाइव वातावरण का पुनः परीक्षण
2018–06–19: आंतरिक संचार
2018–06–21: विक्रेता को सूचना
2018–06–21: विक्रेता प्रतिक्रिया
2018–06–29: विक्रेता प्रतिक्रिया उत्पाद को पैच किया जाएगा
2018–06–29: पैच उपलब्ध
2018–06–29: CVE/एडवाइज़री प्रकाशित करने के लिए विक्रेता के साथ सहमति
2018–07–30: आंतरिक संचार
2018–09–15: प्रयोगशाला वातावरण पर पैच का परीक्षण किया गया
2018–10–08: सार्वजनिक रिपोर्ट

Episerver (Ektron Product 9.20 SP2) पैच और क्रेडिट:

https://support.episerver.com/hc/en-us/articles/115002828112-9-2-SP2-Site-Update

लेखक

Alex Hernandez उर्फ (@_alt3kx_)
मेरी वर्तमान एक्सप्लॉइट सूची @exploit-db: https://www.exploit-db.com/author/?a=1074
CVE-2018-12596 के साथ सेक्सी स्क्रीनशॉट यहाँ: https://medium.com/@alt3kx