CtrlPanel - это программное обеспечение для выставления счетов с открытым исходным кодом для хостинг-провайдеров. Версии 1.1.1 и предшеству…

CtrlPanel - это программное обеспечение для выставления счетов с открытым исходным кодом для хостинг-провайдеров. Версии 1.1.1 и предшествующие содержат сломанную уязвимость контроля доступа, при которой несколько контроллеров администратора применяют проверку разрешений на методах отображения формы, но пропускают эквивалентные проверки соответствующих методов записи, что позволяет любому аутентифицированному пользователю обходить RBAC через прямые запросы POST/PATCH. Контроллеры, пропускающие проверки методов записи, хранилище (и обновление) включают ApplicationApiController (admin.api.write), CouponController (admin.coupons.write), PartnerController (admin.partners.write), ShopProductController (admin.store.write), UsefulLinkController (admin.Рит); ProductController (admin.products.edit), ServerController (write/change_owner/change_password/change_didentifier) и UserController (write/change_email/change_credits/change_username/change_password/change_role/change_referral/change_pertero/change_serverlimit) только пропущены проверки на обновление()Принимает любую просьбу. Аутентифицированный злоумышленник без привилегий admin может выдавать учетные данные API, генерировать неограниченные купоны и ваучеры, назначать произвольные ставки комиссии и дисконтирования партнера, изменять цены и лимиты продуктов магазина, переназначать владение сервером или идентификаторы и изменять учетные записи пользователей, включая роли, кредиты, пароли и связанные идентификаторы птеродактилей, чтобы добиться полной эскалации привилегий. Эта проблема была исправлена в версии 1.2.0.