CVE-2026-29597
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W DDSN Interactive cm3 Acora CMS w wersji 10.7.1 występuje podatność polegająca na nieprawidłowej kontroli dostępu. Użytkownik z uprawnieniami edytora może uzyskać dostęp do wrażliwych plików konfiguracyjnych poprzez bezpośrednie przeglądanie endpointu „/Admin/file_manager/file_details.asp” i manipulowanie parametrem „file”. Poprzez odwołanie się do konkretnych plików (np. cm3.xml) atakujący może odzyskać dane uwierzytelniające administratora systemu, ustawienia SMTP, dane dostępowe do bazy danych oraz inne poufne informacje.
Ocena ryzyka
Ujawnienie tych informacji może prowadzić do pełnego dostępu administracyjnego do CMS, nieautoryzowanego dostępu do usług poczty elektronicznej, naruszenia bezpieczeństwa zaplecza baz danych, ruchu bocznego w sieci oraz długoterminowej trwałej obecności atakującego. Stanowi to krytyczne ryzyko przejęcia kont, eskalacji uprawnień i całkowitego naruszenia aplikacji oraz powiązanej infrastruktury.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji, w której usunięto tę podatność. Do czasu aktualizacji należy ograniczyć dostęp do endpointu „/Admin/file_manager/file_details.asp” tylko dla zaufanych adresów IP oraz wdrożyć dodatkowe mechanizmy uwierzytelniania i autoryzacji.
Oryginalny opis (angielski, źródło NVD)
DDSN Interactive cm3 Acora CMS version 10.7.1 contains an improper access control vulnerability. An editor-privileged user can access sensitive configuration files by force browsing the “/Admin/file_manager/file_details.asp” endpoint and manipulating the “file” parameter. By referencing specific files (e.g., cm3.xml), the attacker can retrieve system administrator credentials, SMTP settings, database credentials, and other confidential information. The exposure of this information can lead to full administrative access to the CMS, unauthorized access to email services, compromise of backend databases, lateral movement within the network, and long-term persistence by an attacker. This access control bypass poses a critical risk of account takeover, privilege escalation, and systemic compromise of the affected application and its associated infrastructure.