CVE-2025-55041
Təsvir
MuraCMS 10.1.10 versiyasına qədər olan versiyalarda istifadəçi idarəetməsinin "Add To Group" funksionallığında (cUsers.cfc addToGroup metodu) CSRF zəifliyi mövcuddur ki, bu da hücumçulara müvafiq avtorizasiya yoxlamaları olmadan hər hansı istifadəçini hər hansı qrupa əlavə etməklə imtiyazlarını yüksəltməyə imkan verir. Zəiflikli funksiyada CSRF token validasiyası çatışmır və təmin edilən userId və groupId parametrləri birbaşa getUserManager().createUserInGorup() vasitəsilə emal edilir; bu, zərərli veb saytlara autentifikasiya olunmuş administrator hazırlanmış səhifəni ziyarət etdikdə avtomatik icra olunan saxta sorğular yaratmağa imkan verir. İstifadəçinin "Super Admins" qrupuna (s2 user) əlavə edilməsi mümkün deyil. Uğurlu istismar nəticəsində hücumçu həm digər qruplara horizontal, həm də admin qrupuna vertikal şəkildə imtiyazlarının yüksəldilməsini təmin edir. "s2 User" qrupuna yüksəlmə mümkün deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| murasoftware mura_cms | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.