CVE-2023-53923
Kritik
Açıklama
UliCMS 2023.1, kimliği doğrulanmamış saldırganların UserController uç noktası üzerinden yönetici hesapları oluşturmasına izin veren bir yetki yükseltme zafiyeti içermektedir. Saldırganlar, tam sistem erişimine sahip yeni bir yönetici kullanıcısı oluşturmak için belirli parametrelerle /dist/admin/index.php adresine özel olarak hazırlanmış bir POST isteği gönderebilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünUlicms
Yayın17 Ara 2025
İlk görülme17 Ara 2025
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ulicms ulicms | 2023.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.