CVE-2018-12596

Ektron CMS 9.20 SP2 consente a utenti remoti di chiamare pagine aspx tramite la pagina "activateuser.aspx", anche se una pagina si trova sotto il percorso /WorkArea/, che è vietato (normalmente disponibile esclusivamente per gli amministratori locali).

Pubblicazione Exploit-DB su https://www.exploit-db.com/exploits/45577/
Pubblicazione PacketStorm su https://packetstormsecurity.com/files/149734/Ektron-CMS-9.20-SP2-Improper-Access-Restrictions.html

Cronologia

================
2018–06–08: Scoperto
2018–06–11: Retest dell'ambiente di staging
2018–06–12: Retest dell'ambiente live
2018–06–19: Comunicazione interna
2018–06–21: Notifica al fornitore
2018–06–21: Feedback del fornitore
2018–06–29: Feedback del fornitore: il prodotto verrà patchato
2018–06–29: Patch disponibile
2018–06–29: Accordi con il fornitore per pubblicare la CVE/Advisory
2018–07–30: Comunicazione interna
2018–09–15: Patch testate su ambiente LAB
2018–10–08: Report pubblico

Episerver (Prodotto Ektron 9.20 SP2) Patch e crediti:

https://support.episerver.com/hc/en-us/articles/115002828112-9-2-SP2-Site-Update

Autore

Alex Hernandez alias (@_alt3kx_)
La mia attuale lista di exploit su @exploit-db: https://www.exploit-db.com/author/?a=1074
CVE-2018-12596 con schermate sexy qui: https://medium.com/@alt3kx