Lara Dashboard до версии 1.3.2 не может авторизовать действие MarketplaceModuleBrowser installModule Livewire, что позволяет администраторам, не являющимся суперадминистраторами, устанавливать модули. Злоумышленники могут загружать и автоматически активировать произвольные модули PHP с торговой площадки посредством неподписанных HTTP-запросов, обеспечивая удаленное выполнение кода.
Показать оригинальное описание (EN)
Lara Dashboard before 1.3.2 fails to authorize the MarketplaceModuleBrowser installModule Livewire action, allowing non-Superadmin administrators to install modules. Attackers can download and auto-activate arbitrary PHP modules from the marketplace over unsigned HTTP requests, achieving remote code execution.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 7
https://github.com/laradashboard/laradashboard
disclosure@vulncheck.com
https://github.com/laradashboard/laradashboard/blob/v1.3.1/app/Livewire/Marketp…
disclosure@vulncheck.com
https://github.com/laradashboard/laradashboard/blob/v1.3.1/app/Policies/ModuleP…
disclosure@vulncheck.com
https://github.com/laradashboard/laradashboard/commit/738cc1a219ce459323ef1d09c…
disclosure@vulncheck.com
https://github.com/laradashboard/laradashboard/releases/tag/v1.3.2
disclosure@vulncheck.com
https://github.com/laradashboard/laradashboard/security/advisories/GHSA-4x9p-vg…
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/lara-dashboard-before-1.3.2-missing-author…
disclosure@vulncheck.com