CVE-2026-85212
WysokieCVSS 8.3Streszczenie
CRMEB zawiera podatność na obejście uwierzytelniania w metodzie verifyAuth() w SystemRoleServices.php, która zwraca true z obu gałęzi warunkowych. Pod-administratorzy i konta bez ról mogą uzyskać dostęp do ograniczonych punktów końcowych administratora, wykorzystując nieaktywne sprawdzanie ról, które zawsze zezwala na żądania.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do naruszenia integralności danych, eskalacji uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastową aktualizację CRMEB do wersji z poprawką oraz wdrożenie dodatkowych mechanizmów kontroli dostępu, aby zapobiec obejściu uwierzytelniania.
Inne podatności w CRMEB
Zobacz wszystkie- CVE-2026-85177Średnie
CRMEB do wersji 6.0.0 nie weryfikuje własności wiadomości w handlerze edit_message w MessageSystemController.php, co pozwala uwierzytelnionym użytkownikom na modyfikację dowolnych systemowych wiadomości w skrzynce odbiorczej. Atakujący mogą aktualizować dowolne kolumny wiadomości, w tym is_del, look i uid, aby usuwać, oznaczać jako przeczytane lub przypisywać powiadomienia ofiar bez autoryzacji.
- CVE-2023-30185Krytyczne
W systemie CRMEB w wersjach od 4.4 do 4.6 wykryto podatność umożliwiającą dowolne przesyłanie plików. Luka znajduje się w komponencie \attachment\SystemAttachmentServices.php.
- CVE-2020-25466Krytyczne
Podatność SSRF w interfejsie downloadimage systemu CRMEB 3.0 umożliwia zdalne pobieranie dowolnych plików z serwera oraz zdalne wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
CRMEB contains an authentication bypass vulnerability in the verifyAuth() method of SystemRoleServices.php that returns true from both conditional branches. Sub-administrators and accounts with no roles can access restricted admin endpoints by exploiting the inert role check that always permits requests.