CVE-2017-17736

Kentico CMS — ominięcie kontroli dostępu do panelu administratora

CVSS 9.8v3.0pub. 2018-03-23upd. 2025-12-19

Podatność w Kentico CMS umożliwia nieuwierzytelnionemu atakującemu uzyskanie dostępu do konta Global Administrator poprzez odwiedzenie strony instalatora. Jest to podatność krytyczna, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

Kentico 9.0 before 9.0.51 and 10.0 before 10.0.48 allows remote attackers to obtain Global Administrator access by visiting CMSInstall/install.aspx and then navigating to the CMS Administration Dashboard.

🤖 Analiza AI

Jak działa

Atakujący odwiedza publicznie dostępny endpoint instalatora pod adresem CMSInstall/install.aspx, który powinien być niedostępny po zakończeniu instalacji systemu. Poprzez nawigację do panelu administracyjnego CMS Administration Dashboard po wejściu na stronę instalatora, mechanizm kontroli dostępu zostaje ominięty (CWE-425: Direct Request / Forced Browsing). W efekcie atakujący uzyskuje sesję z uprawnieniami Global Administrator bez konieczności podawania jakichkolwiek danych uwierzytelniających.

Skutki

Atakujący uzyskuje pełny dostęp administracyjny do systemu Kentico CMS z uprawnieniami Global Administrator, co pozwala na dowolną modyfikację treści, konfiguracji, danych użytkowników oraz potencjalne dalsze skompromitowanie serwera.

Mitygacja

Należy zaktualizować Kentico CMS do wersji 9.0.51 lub nowszej (dla gałęzi 9.0) albo do wersji 10.0.48 lub nowszej (dla gałęzi 10.0). Dodatkowo zaleca się zablokowanie dostępu do ścieżki CMSInstall/ na poziomie serwera WWW lub firewalla dla ruchu spoza zaufanych sieci.