CVE-2025-68721

CVE-2025-68721: Axigen WebAdmin 访问控制失效 漏洞概述 权限逻辑中存在一个缺陷，允许零权限 的管理员账户访问"安全与过滤"页面，具体为SSL证书端点。虽然其他受限部分被正确阻止，但此端点仍可被未授权访问。 受影响版本： 10.6.26 更多信息请参见 Axigen 知识库。 POC 目标URL： https://axigen-domain:9443/?h=admin-token&page=sslcerts 复现步骤： 1. 创建一个管理员账户，且不分配任何权限 。 2. 以受限管理员身份认证。 3. 使用上述URL手动导航至sslcerts页面。 结果：...