CVE-2025-68721: Axigen WebAdmin におけるアクセス制御の不備

脆弱性概要

権限ロジックの欠陥により、権限がゼロの管理者アカウントが「セキュリティとフィルタリング」(Security & Filtering) ページ、具体的には SSL 証明書エンドポイントにアクセスできるようになります。他の制限されたセクションは正しくブロックされますが、このエンドポイントは権限がないにもかかわらずアクセス可能なままです。

影響を受けるバージョン: < 10.6.26

詳細については、Axigen ナレッジベース を参照してください。

POC

対象 URL: https://{axigen-domain}:9443/?_h={admin-token}&page=sslcerts

再現手順:

1. 権限が割り当てられていない管理者アカウントを作成します。
2. 制限された管理者として認証します。
3. 上記の URL を使用して sslcerts ページに手動で移動します。

結果: 制限されたユーザーは、証明書ファイルの表示、ダウンロード、アップロード、削除へのアクセスを許可されます。

影響

• 不正な証明書管理: 機密性の高い証明書データへのアクセス。証明書を差し替えたり削除したりできるため、中間者攻撃（man-in-the-middle）につながります。
• 攻撃の連鎖: このページへのアクセスにより、低権限ユーザーが悪意のあるファイルをアップロードして、高権限の管理者に対する XSS 脆弱性を引き起こすことが可能になります。参照

---