CVE-2025-68721: Нарушенный контроль доступа в Axigen WebAdmin

Сводка об уязвимости

Ошибка в логике проверки прав позволяет учётной записи администратора с нулевыми правами получить доступ к странице «Безопасность и фильтрация», в частности к конечной точке SSL-сертификатов. Хотя другие ограниченные разделы корректно блокируются, эта конечная точка остаётся доступной без авторизации.

Затронутые версии: < 10.6.26

Дополнительную информацию см. в Базе знаний Axigen.

POC

Целевой URL: https://{axigen-domain}:9443/?_h={admin-token}&page=sslcerts

Шаги воспроизведения:

1. Создайте учётную запись администратора без назначенных прав.
2. Выполните аутентификацию под ограниченным администратором.
3. Вручную перейдите на страницу sslcerts, используя указанный выше URL.

Результат: Ограниченный пользователь получает доступ к просмотру, скачиванию, загрузке и удалению файлов сертификатов.

Воздействие

• Несанкционированное управление сертификатами: Доступ к конфиденциальным данным сертификатов. Возможность замены или удаления сертификатов, что приводит к атаке man-in-the-middle.
• Цепочка атак: Доступ к этой странице позволяет пользователю с низкими привилегиями загружать вредоносные файлы для запуска XSS-уязвимостей против администраторов с высокими привилегиями см..