CVE-2025-52289: MagnusBilling v7.8.5.3 미만에서의 취약한 접근 제어

설명

MagnusBilling v7.8.5.3 이전 버전에 취약한 접근 제어 취약점이 존재합니다. 새로 등록된 사용자가 요청 매개변수를 수정하여 관리자 승인 없이 계정 상태를 pending에서 active로 상승시킬 수 있습니다. 이로 인해 인증된 사용자만 사용할 수 있는 시스템 기능에 무단 접근이 가능합니다.

영향

• 심각도: 높음
• 취약점 유형: 권한 상승 / 취약한 접근 제어
• CVE ID: CVE-2025-52289

패치

이 문제는 v7.8.5.3 버전에서 수정되었습니다.

• 🔗 공급업체 패치 커밋

크레딧

발견자: Madhav Bhardwaj