CVE-2023-46980

बेस्ट कोरियर मैनेजमेंट सिस्टम v.1.000 में एक समस्या एक दूरस्थ हमलावर को userID पैरामीटर पर एक तैयार स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने और विशेषाधिकार बढ़ाने की अनुमति देती है।

अतिरिक्त जानकारी YT पर वीडियो POC लिंक ; https://youtu.be/3Mz2lSElg7Y

भेद्यता प्रकार गलत पहुँच नियंत्रण - खाता अधिग्रहण

प्रभावित घटक उपयोगकर्ता अद्यतन प्रपत्र जहाँ हम उपयोगकर्ता नाम और पासवर्ड अपडेट कर सकते हैं

हमला वेक्टर उपयोगकर्ता आईडी की आवश्यकता है जो हम पासवर्ड रीसेट में आसानी से प्राप्त कर सकते हैं।

खोजकर्ता sajal jat