CVE-2025-68723: Axigen WebAdmin Stored XSS

취약점 요약

Axigen WebAdmin 인터페이스 내 여러 입력 필드에 적절한 살균 처리가 부족하여 악성 JavaScript가 실행될 수 있습니다. 이 취약점을 통해 낮은 권한의 관리자(또는 Broken Access Control을 활용하는 공격자)가 높은 권한의 관리자 컨텍스트에서 임의 코드를 실행하여 전체 권한 상승을 유발할 수 있습니다.

영향받는 버전: < 10.6.26

자세한 내용은 Axigen Knowledge Base를 참조하세요.

---

PoC

저장형 XSS의 세 가지 다른 인스턴스를 발견했습니다:

1. Logging > Local Services Log: 로그 파일 이름에 페이로드를 주입합니다. 이 경우 로그 파일 이름의 문자 길이 제한으로 인해 제약이 있습니다.
2. Security & Filtering > SSL Certificates: .pem 인증서 파일에 페이로드를 주입합니다.
3. Services > Webmail > Listeners: 인증서 파일 이름 필드에 페이로드를 주입합니다.

예시 페이로드:

u+='&manage'+p+'=manage'+p);u+='&accessDumpData=accessDumpData&quick-add=Quick+Add&permType=manageServices&permAction=grant&servAction=grant';location.search=u">

페이로드 설명:

위의 페이로드는 admin2라는 계정에 모든 권한을 부여합니다.

재현 단계:

1. 주입: 영향을 받는 구성 요소(예: Security & Filtering > SSL Certificates)로 이동합니다.
2. 실행: 로그 파일 이름을 변경하거나 악성 페이로드가 포함된 인증서를 업로드합니다. ('예시 페이로드'가 포함된 인증서 파일을 추가했습니다.)
3. 트리거: 높은 권한의 관리자가 로그 목록을 보거나 악성 인증서에서 "View Usage" 를 클릭하면 스크립트가 실행됩니다.

---

영향

• 권한 상승: 낮은 권한의 관리자가 높은 권한의 관리자를 대상으로 하여 전체 시스템 제어권을 얻고 다른 관리자를 대신해 작업을 수행할 수 있습니다.

---