CVE-2021-45008

उपयोगकर्ता से एडमिन तक विशेषाधिकार वृद्धि (Privilege Escalation)

प्रभावित उत्पाद और संस्करण: Plesk Obsidian 18.0.37

गंभीरता: क्रिटिकल

प्रभाव: उपयोगकर्ता से एडमिन तक उच्च विशेषाधिकार प्राप्त करना और महत्वपूर्ण जानकारी तक पहुंच बनाना

विवरण: असुरक्षित अनुमतियों (insecure permissions) की भेद्यता जो अविशेषाधिकार प्राप्त उपयोगकर्ता को एडमिन अधिकार प्राप्त करने की अनुमति देती है।

पुनरुत्पादन के चरण:

1. कम भूमिकाओं वाले उपयोगकर्ता खाते से लॉगिन करें
2. Burp के साथ अनुरोध (request) को कैप्चर करें

3. ध्यान दें कि Super admin फ्लैग पैरामीटर false है
4. अनुरोध को लॉगिन पर फॉरवर्ड करें

5. अब लॉगआउट करें और फिर से लॉगिन करने के लिए क्रेडेंशियल दर्ज करें और अनुरोध को कैप्चर करें

6. Super admin फ्लैग पैरामीटर का मान false से true में बदलें और अनुरोध को फॉरवर्ड करें

7. बैंक खाते और अन्य जानकारी जैसी अधिक जानकारी दिखाई देगी