MRCMS 3.1.2 содержит уязвимость контроля доступа. Методу save() в src/main/java/org/marker/mushroom/controller/UserController.java не хватает надлежащей проверки авторизации, что позволяет напрямую добавлять учетные записи суперадминистратора без аутентификации.
Показать оригинальное описание (EN)
MRCMS 3.1.2 contains an access control vulnerability. The save() method in src/main/java/org/marker/mushroom/controller/UserController.java lacks proper authorization validation, enabling direct addition of super administrator accounts without authentication.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1