CVE-2025-68721: Controllo degli accessi non corretto in Axigen WebAdmin

Riepilogo della vulnerabilità

Un difetto nella logica delle autorizzazioni consente a un account amministratore con zero permessi di accedere alla pagina "Sicurezza e Filtraggio", in particolare all'endpoint dei Certificati SSL. Mentre altre sezioni limitate vengono correttamente bloccate, questo endpoint rimane accessibile senza autorizzazione.

Versioni interessate: < 10.6.26

Per maggiori informazioni, consulta la Knowledge Base di Axigen.

POC

URL target: https://{axigen-domain}:9443/?_h={admin-token}&page=sslcerts

Passaggi per riprodurre:

1. Crea un account amministratore a cui non siano state assegnate nessuna autorizzazione.
2. Autenticati come amministratore con restrizioni.
3. Naviga manualmente alla pagina sslcerts utilizzando l'URL sopra.

Risultato: All'utente con restrizioni viene concesso l'accesso per visualizzare, scaricare, caricare ed eliminare file di certificati.

Impatto

• Gestione non autorizzata dei certificati: Accesso a dati sensibili dei certificati. Possibilità di sostituire o eliminare certificati, portando a un attacco man-in-the-middle.
• Catena di attacchi: L'accesso a questa pagina consente a un utente con privilegi bassi di caricare file maligni per innescare vulnerabilità XSS contro amministratori con privilegi elevati vedi.

---