CVE-2018-12596

Ektron CMS 9.20 SP2 permite que atacantes remotos chamem páginas aspx através da página "activateuser.aspx", mesmo que uma página esteja localizada sob o caminho /WorkArea/, o que é proibido (normalmente disponível exclusivamente para administradores locais).

Publicação no Exploit-DB em https://www.exploit-db.com/exploits/45577/
Publicação no PacketStorm em https://packetstormsecurity.com/files/149734/Ektron-CMS-9.20-SP2-Improper-Access-Restrictions.html

Linha do Tempo

================
2018–06–08: Descoberto
2018–06–11: Reteste do ambiente de staging
2018–06–12: Reteste do ambiente de produção
2018–06–19: Comunicação interna
2018–06–21: Notificação ao fornecedor
2018–06–21: Feedback do fornecedor
2018–06–29: Feedback do fornecedor de que o produto será corrigido
2018–06–29: Correção disponível
2018–06–29: Acordos com o fornecedor para publicar o CVE/Aviso
2018–07–30: Comunicação interna
2018–09–15: Correções testadas no ambiente de laboratório
2018–10–08: Relatório público

Correção e créditos do Episerver (Produto Ektron 9.20 SP2):

https://support.episerver.com/hc/en-us/articles/115002828112-9-2-SP2-Site-Update

Autor

Alex Hernandez aka (@_alt3kx_)
Minha lista atual de exploits @exploit-db: https://www.exploit-db.com/author/?a=1074
CVE-2018-12596 com capturas de tela sensuais aqui: https://medium.com/@alt3kx