armaansidana2003/cve-2025-25614CVE-2025-25614 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, Unifiedtransform v2.0 में एक गलत एक्सेस नियंत्रण भेद्यता जो शिक्षकों को साथी शिक्षकों के डेटा को संशोधित करने की अनुमति देती है, जिससे विशेषाधिकार वृद्धि होती है।
Unifiedtransform v2.0 में गलत एक्सेस नियंत्रण (Incorrect Access Control) विशेषाधिकार वृद्धि (Privilege Escalation) की ओर ले जाता है, जिससे शिक्षक अपने साथी शिक्षकों के व्यक्तिगत डेटा को अपडेट कर सकते हैं।
विक्रेता: Unifiedtransform
चरण 1: एक शिक्षक के रूप में एप्लिकेशन में लॉग इन करें।
चरण 2: निम्नलिखित एंडपॉइंट पर जाएँ:
/teachers/edit/3
चरण 3: विवरण बदलें और सेव पर क्लिक करें।
प्रभाव: यह अन्य शिक्षकों के डेटा में अनधिकृत संशोधन की अनुमति देता है, जो केवल व्यवस्थापकों के लिए सुलभ होना चाहिए। इससे डेटा अखंडता की गंभीर समस्याएँ और अनधिकृत विशेषाधिकार वृद्धि हो सकती है।
भेद्यता प्रकार: गलत एक्सेस नियंत्रण हमले का प्रकार: रिमोट प्रभाव: विशेषाधिकार वृद्धि हमले के वेक्टर: टूटा हुआ एक्सेस नियंत्रण शिक्षकों को अपने साथी शिक्षकों के डेटा को संशोधित करने की अनुमति देता है।
खोजकर्ता: Armaan Sidana
संदर्भ:
