armaansidana2003/cve-2025-25615Unifiedtransform v2.0 में गलत एक्सेस नियंत्रण प्रदर्शित करने वाला प्रूफ-ऑफ-कॉन्सेप्ट, जो शिक्षकों को तैयार किए गए मापदंडों के माध्यम से किसी भी कक्षा अनुभाग के लिए उपस्थिति देखने की अनुमति देता है।
Unifiedtransform v2.0 अनुचित अभिगम नियंत्रण (Incorrect Access Control) की चपेट में है, जो शिक्षकों (Teachers) को सभी वर्ग अनुभागों की उपस्थिति सूची देखने की अनुमति देता है।
विक्रेता: Unifiedtransform
चरण 1: एक शिक्षक के रूप में एप्लिकेशन में लॉग इन करें।
चरण 2: निम्नलिखित एंडपॉइंट पर जाएँ: /attendances/view?class_id=1§ion_id=2&course_id=1
(विभिन्न अनुभागों तक पहुँचने के लिए class_id और section_id पैरामीटर को संशोधित करें।)
चरण 3: किसी भी वर्ग अनुभाग की उपस्थिति देखें।
प्रभाव: इससे सभी अनुभागों में उपस्थिति डेटा तक अनधिकृत पहुँच संभव होती है, जो एक ऐसी सुविधा है जो केवल प्रशासकों (Administrators) तक सीमित होनी चाहिए। इससे गोपनीयता का उल्लंघन और डेटा दुरुपयोग हो सकता है।
कमजोरी का प्रकार: अनुचित अभिगम नियंत्रण (Incorrect Access Control) हमले का प्रकार: दूरस्थ (Remote) प्रभाव: विशेषाधिकार वृद्धि (Escalation of Privileges) हमले के वेक्टर: टूटा हुआ अभिगम नियंत्रण शिक्षकों को किसी भी वर्ग अनुभाग की उपस्थिति डेटा देखने की अनुमति देता है।
खोजकर्ता: Armaan Sidana
संदर्भ:
