padayali-jd/cve-2026-29597Dimostra una vulnerabilità di controllo degli accessi improprio in DDSN Interactive cm3 Acora CMS 10.7.1, consentendo agli utenti con privilegi di editor di recuperare file di configurazione sensibili tramite force browsing e manipolazione dei parametri.
DDSN Interactive cm3 Acora CMS versione 10.7.1 contiene una vulnerabilità di controllo degli accessi improprio. Un utente con privilegi di editor può accedere a file di configurazione sensibili forzando la navigazione dell'endpoint “/Admin/file_manager/file_details.asp” e manipolando il parametro “file”. Facendo riferimento a file specifici (ad es., cm3.xml), l'attaccante può recuperare le credenziali dell'amministratore di sistema, le impostazioni SMTP, le credenziali del database e altre informazioni riservate. L'esposizione di queste informazioni può portare a un accesso amministrativo completo al CMS, accesso non autorizzato ai servizi di posta elettronica, compromissione dei database backend, movimento laterale all'interno della rete e persistenza a lungo termine da parte di un attaccante. Questo bypass del controllo degli accessi rappresenta un rischio critico di furto dell'account, escalation dei privilegi e compromissione sistemica dell'applicazione interessata e della sua infrastruttura associata.
Endpoint: file_details.asp, Parametro: file, Repository: cmfr_system
Scoperto da Joby Y Daniel di Crowe India.
