CVE-2025-68723: Axigen WebAdmin 保存型XSS

脆弱性の概要

Axigen WebAdmin インターフェース内の複数の入力フィールドには適切なサニタイズ処理が行われておらず、悪意のある JavaScript の実行が可能です。これらの脆弱性により、低権限の管理者（または Broken Access Control を悪用する攻撃者）が高権限の管理者のコンテキストで任意のコードを実行できるようになり、完全な権限昇格につながります。

影響を受けるバージョン: < 10.6.26

詳細については、Axigen ナレッジベース を参照してください。

POC

保存型XSSの3つの異なるインスタンスを検出しました：

1. ロギング > ローカルサービスログ: ログファイル名へのペイロードの注入。ただし、ログファイル名の文字数制限により制限があります。
2. セキュリティとフィルタリング > SSL 証明書: .pem 証明書ファイルへのペイロードの注入。
3. サービス > Webmail > リスナー: 証明書ファイル名フィールドへのペイロードの注入。

ペイロード例:

u+='&manage'+p+'=manage'+p);u+='&accessDumpData=accessDumpData&quick-add=Quick+Add&permType=manageServices&permAction=grant&servAction=grant';location.search=u">

ペイロードの説明:

上記のペイロードは、admin2 という名前のアカウントにすべての権限を付与します。

再現手順:

1. 注入: 影響を受けるコンポーネントのいずれかに移動します（例: セキュリティとフィルタリング > SSL 証明書）。
2. 実行: ログファイルの名前を変更するか、悪意のあるペイロードを含む証明書をアップロードします。（「ペイロード例」を含む証明書ファイルを追加しました）
3. トリガー: 高権限の管理者がログリストを表示するか、悪意のある証明書の 「使用状況の表示」 をクリックすると、スクリプトが実行されます。

影響

• 権限昇格: 低権限の管理者は、高権限の管理者を標的とすることで、システムの完全な制御を取得し、他の管理者に代わって操作を実行できます。