CVE-2023-27576
Açıklama
phpList 3.6.14 öncesi sürümlerde bir sorun keşfedilmiştir. Bir erişim hatası nedeniyle, sistemin super admin verilerini manipüle etmek ve düzenlemek mümkündü; bu durum, super-admin yetkisine sahip kullanıcının hesabının ele geçirilmesine olanak tanımaktaydı. Spesifik olarak, updatepassword=1 içeren bir istekte, değiştirilmiş bir istek (hem ID parametresinin hem de ilgili kullanıcı adının manipüle edilmesi), hedeflenen e-posta onay gereksinimini atlayabilmektedir. Örneğin saldırgan, kendi ID numarasıyla updatepassword=1 isteğiyle başlayıp, ID numarasını 1 (super admin hesabını temsil eder) olarak değiştirebilir ve kullanıcı adını admin2 yapabilir. İlk adımda saldırgan, super admin'in e-posta adresini kendi kontrolündeki bir adresle değiştirir. İkinci adımda ise saldırgan, super admin hesabı için parola sıfırlama işlemi gerçekleştirir. Yeni parola, super admin olarak giriş yapılmasına, yani başarılı bir hesap ele geçirme işlemine izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phplist phplist | 3.6.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.