Admidio — это решение для управления пользователями с открытым исходным кодом. До версии 5.0.10 чувствительное действие `mode=export` в `modules/sso/keys.php` экспортирует пакет PKCS#12, содержащий настроенный закрытый ключ и сертификат, но строка проверки CSRF закомментирована. Таким образом, поддельный межсайтовый POST из сеанса администратора может инициировать экспорт закрытого ключа без действительного токена формы.
Версия 5.0.10 содержит исправление.
Показать оригинальное описание (EN)
Admidio is an open-source user management solution. Prior to version 5.0.10, the sensitive `mode=export` action in `modules/sso/keys.php` exports a PKCS#12 bundle containing the configured private key and certificate, but the CSRF validation line is commented out. A forged cross-site POST from an administrator session can therefore trigger private key export without a valid form token. Version 5.0.10 contains a fix.
Характеристики атаки
Последствия
Строка CVSS v3.1