padayali-jd/cve-2026-29597Демонстрирует уязвимость небезопасного контроля доступа в DDSN Interactive cm3 Acora CMS 10.7.1, позволяющую пользователям с правами редактора получать доступ к конфиденциальным файлам конфигурации через принудительный просмотр и манипуляцию параметрами.
DDSN Interactive cm3 Acora CMS версии 10.7.1 содержит уязвимость некорректного контроля доступа. Пользователь с правами редактора может получить доступ к конфиденциальным файлам конфигурации путем прямого перебора конечной точки «/Admin/file_manager/file_details.asp» и манипулирования параметром «file». Ссылаясь на конкретные файлы (например, cm3.xml), злоумышленник может получить учетные данные системного администратора, настройки SMTP, учетные данные базы данных и другую конфиденциальную информацию. Раскрытие этой информации может привести к полному административному доступу к CMS, несанкционированному доступу к почтовым сервисам, компрометации внутренних баз данных, горизонтальному перемещению в сети и долгосрочному закреплению злоумышленника. Этот обход контроля доступа представляет критический риск захвата учетной записи, повышения привилегий и системной компрометации затронутого приложения и связанной с ним инфраструктуры.
Конечная точка: file_details.asp, Параметр: file, Репозиторий: cmfr_system
Обнаружено Джоби Й. Дэниелом из Crowe India.
