Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain super-admin access through an AuthSeeder-created admin@laravel account with password admin. The account is seeded by the setup installer and silently re-created on every rpd:make run, letting attackers log in as a global super admin bypassing per-record authorization and tenant scoping.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/zofe/rapyd-admin
disclosure@vulncheck.com
https://github.com/zofe/rapyd-admin/blob/v9.19.0/src/Modules/Auth/Database/Seed…
disclosure@vulncheck.com
https://github.com/zofe/rapyd-admin/commit/acd6ee85f9e5ccec67199673b039c605d161…
disclosure@vulncheck.com
https://github.com/zofe/rapyd-admin/releases/tag/v9.20.0
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/rapyd-admin-9.0.0-before-9.20.0-hard-coded…
disclosure@vulncheck.com