CVE-2026-29597
DDSN Interactive cm3 Acora CMS versione 10.7.1 contiene una vulnerabilità di controllo degli accessi improprio. Un utente con privilegi di editor può...
- Pubblicato
- 30 mar 2026
- Aggiornato
- 5 lug 2026
- Assegnazione CNA
- mitre
- Evidenza osservata
- 25 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 22,7%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
DDSN Interactive cm3 Acora CMS versione 10.7.1 contiene una vulnerabilità di controllo degli accessi improprio. Un utente con privilegi di editor può accedere a file di configurazione sensibili forzando la navigazione dell'endpoint “/Admin/file_manager/file_details.asp” e manipolando il parametro “file”. Facendo riferimento a file specifici (ad es., cm3.xml), l'attaccante può recuperare le credenziali dell'amministratore di sistema, le impostazioni SMTP, le credenziali del database e altre informazioni riservate. L'esposizione di queste informazioni può portare a un accesso amministrativo completo al CMS, a un accesso non autorizzato ai servizi di posta elettronica, al compromesso dei database backend, al movimento laterale all'interno della rete e alla persistenza a lungo termine da parte di un attaccante. Questo bypass del controllo degli accessi rappresenta un rischio critico di furto dell'account, escalation dei privilegi e compromissione sistemica dell'applicazione interessata e della sua infrastruttura associata.
Fonti
1Dimostra una vulnerabilità di controllo degli accessi improprio in DDSN Interactive cm3 Acora CMS 10.7.1, consentendo agli utenti con privilegi di editor di recuperare file di configurazione sensibili tramite force browsing e manipolazione dei parametri.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.