CVE-2024-27631

CVE-2024-27631 脆弱性の詳細 概要 Savane v3.12 以前には、管理機能に対する CSRF 保護の欠如により、権限昇格やアカウント乗っ取りが発生する可能性があります。特に、エンドポイント /siteadmin/usergroup.php には、他のユーザーのパスワードや管理者フラグを変更する機能が含まれており、攻撃者が自分自身を管理者にすることが事実上可能になります。 CSRF に対して脆弱な他の注目すべきエンドポイントは次のとおりです： /support/admin/userperms.php - トラッカーに投稿できるユーザーの権限を変更します。...