armaansidana2003/cve-2025-25614CVE-2025-25614용 개념 증명 익스플로잇으로, Unifiedtransform v2.0의 잘못된 접근 제어 취약점으로 교사가 동료 교사의 데이터를 수정하여 권한 상승을 유발할 수 있습니다.
Unifiedtransform v2.0의 잘못된 접근 제어로 인해 권한 상승이 발생하여, 교사가 동료 교사의 개인 데이터를 업데이트할 수 있습니다.
공급업체: Unifiedtransform
1단계: 교사로 애플리케이션에 로그인합니다.
2단계: 다음 엔드포인트로 이동합니다.
/teachers/edit/3
3단계: 세부 정보를 변경하고 저장을 클릭합니다.
영향: 이로 인해 관리자만 접근할 수 있어야 하는 다른 교사의 데이터에 대한 무단 수정이 가능해집니다. 이는 데이터 무결성에 심각한 문제를 초래하고 무단 권한 상승으로 이어질 수 있습니다.
취약점 유형: 잘못된 접근 제어
공격 유형: 원격
영향: 권한 상승
공격 경로: 손상된 접근 제어로 교사가 동료 교사의 데이터를 수정할 수 있습니다.
발견자: Armaan Sidana
참고 자료:
