Podatności INDOTALENT WHMS

INDOTALENT WHMS przed wersją 10.20261109 zawiera podatność path traversal, która pozwala uwierzytelnionym użytkownikom na odczyt dowolnych plików poprzez parametry documentName i imageName. Atakujący mogą samodzielnie się zarejestrować i dostarczyć sekwencje traversal do GetDocument lub GetImage, które używają Path.Combine bez sprawdzania zawierania ścieżki, aby odczytać pliki takie jak appsettings.json.

INDOTALENT WHMS przed wersją 10.20261109 zawiera podatność związaną z domyślnymi poświadczeniami, ponieważ seeder UserAdminSeeder tworzy konto [email protected] z hasłem 123456. Atakujący mogą zalogować się tymi danymi, które mają wszystkie role administratora i nie wymuszają zmiany hasła, przejmując pełną kontrolę nad wdrożeniami, w których je pozostawiono.

INDOTALENT WHMS przed wersją 10.20261109 zawiera podatność polegającą na obejściu uwierzytelniania, spowodowaną zaszytym na stałe kluczem podpisywania JWT, wystawcą i odbiorcą w pliku appsettings.json. Nieuwierzytelnieni zdalni atakujący mogą sfałszować tokeny dla dowolnego identyfikatora użytkownika i roli, którym ufa walidator Tokens/DI.cs, uzyskując dostęp administratora do całego API.