CVE-2021-46366: मैग्नोलिया CMS में CSRF + ओपन रीडायरेक्ट के माध्यम से क्रेडेंशियल ब्रूटफोर्स हमला

मैग्नोलिया CMS v6.2.3 और इससे नीचे के लॉगिन पेज में एक समस्या हमलावरों को ओपन रीडायरेक्ट कमजोरी और क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) दोनों का शोषण करने की अनुमति देती है ताकि वे उपयोगकर्ताओं के क्रेडेंशियल्स को ब्रूट फोर्स कर सकें और बाहर निकाल सकें।

विक्रेता प्रकटीकरण:

इस कमजोरी के लिए विक्रेता का प्रकटीकरण और सुधार यहाँ पाया जा सकता है।

आवश्यकताएँ:

इस कमजोरी के लिए आवश्यक है:

• उपयोगकर्ता को दुर्भावनापूर्ण CSRF HTML पृष्ठ तक पहुँचने के लिए राजी करना

प्रमाण की अवधारणा:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।