OpenWrt LuCI содержит слишком либеральное определение ACL в luci-mod-system-mounts, которое предоставляет доступ на запись в /etc/crontabs/root пользователям, предназначенным только для настройки монтирования. Аутентифицированные пользователи, имеющие только группу ACL конфигурации монтирования, могут добавлять произвольные записи cron через ubus file.write, который демон crond busybox по умолчанию выполняет от имени пользователя root в течение одной минуты.
Показать оригинальное описание (EN)
OpenWrt LuCI contains an overly permissive ACL definition in luci-mod-system-mounts that grants write access to /etc/crontabs/root to users intended only for mount configuration. Authenticated users with only the mount-configuration ACL group can append arbitrary cron entries via ubus file.write, which the default busybox crond daemon executes as root within one minute.
Характеристики атаки
Последствия
Строка CVSS v4.0