CVE-2024-46607
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W IceCMS w wersji 3.4.7 i wcześniejszych wykryto nieprawidłową kontrolę dostępu w metodzie loginAdmin w pliku UserController.java. Umożliwia to atakującym uwierzytelnienie się poprzez podanie dowolnych wartości jako nazwy użytkownika i hasła.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do panelu administracyjnego, co prowadzi do pełnej kompromitacji systemu CMS i potencjalnej kradzieży danych lub przejęcia kontroli nad stroną.
Rekomendacja
Należy natychmiast zaktualizować IceCMS do wersji nowszej niż 3.4.7, w której usunięto tę podatność. Jeśli aktualizacja nie jest możliwa, należy tymczasowo wyłączyć dostęp do metody loginAdmin lub zastosować dodatkowe mechanizmy uwierzytelniania.
Inne podatności w IceCMS
Zobacz wszystkie- CVE-2023-36100Krytyczne
W wersji 2.0.1 IceCMS odkryto problem, który pozwala atakującym na eskalację uprawnień oraz uzyskanie wrażliwych informacji poprzez parametr UserID w api/User/ChangeUser.
- CVE-2023-33356Średnie
IceCMS w wersji 1.0.0 jest podatny na ataki typu Cross Site Scripting (XSS), co może umożliwić atakującym wstrzykiwanie złośliwego kodu do aplikacji.
- CVE-2023-33355Wysokie
IceCMS w wersji 1.0.0 ma niewłaściwe uprawnienia, co prowadzi do nieautoryzowanego dostępu do API i ujawnienia wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in IceCMS v3.4.7 and before allows attackers to authenticate by entering any arbitrary values as the username and password via the loginAdmin method in the UserController.java file.