CVE-2018-12596

Ektron CMS 9.20 SP2 позволяет удаленным злоумышленникам вызывать aspx-страницы через страницу "activateuser.aspx", даже если страница находится по пути /WorkArea/, который запрещен (обычно доступен исключительно локальным администраторам).

Публикация Exploit-DB по адресу https://www.exploit-db.com/exploits/45577/
Публикация PacketStorm по адресу https://packetstormsecurity.com/files/149734/Ektron-CMS-9.20-SP2-Improper-Access-Restrictions.html

Хронология

================
2018–06–08: Обнаружено
2018–06–11: Повторное тестирование в среде staging
2018–06–12: Повторное тестирование в рабочей среде
2018–06–19: Внутренняя коммуникация
2018–06–21: Уведомление поставщика
2018–06–21: Отзыв поставщика
2018–06–29: Отзыв поставщика — продукт будет исправлен
2018–06–29: Исправление доступно
2018–06–29: Договоренности с поставщиком о публикации CVE/уведомления
2018–07–30: Внутренняя коммуникация
2018–09–15: Исправления протестированы в лабораторной среде
2018–10–08: Публичный отчет

Исправление Episerver (Ektron Product 9.20 SP2) и благодарности:

https://support.episerver.com/hc/en-us/articles/115002828112-9-2-SP2-Site-Update

Автор

Alex Hernandez, также известный как (@_alt3kx_)
Мой текущий список эксплойтов на exploit-db: https://www.exploit-db.com/author/?a=1074
CVE-2018-12596 с классными скриншотами здесь: https://medium.com/@alt3kx