WebVirtCloud fails to properly validate permission flags in UserInstance grants, allowing view-only users to perform privileged actions. Attackers with read-only grants can power off virtual machines, reset root passwords, install SSH keys, and manage ISO images by exploiting the get_instance gate that only checks grant existence.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/retspen/webvirtcloud
disclosure@vulncheck.com
https://github.com/retspen/webvirtcloud/blob/1b2da68b2800f94674dd96f4a986cde30a…
disclosure@vulncheck.com
https://github.com/retspen/webvirtcloud/blob/1b2da68b2800f94674dd96f4a986cde30a…
disclosure@vulncheck.com
https://github.com/retspen/webvirtcloud/blob/1b2da68b2800f94674dd96f4a986cde30a…
disclosure@vulncheck.com
https://github.com/retspen/webvirtcloud/issues/682
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/webvirtcloud-missing-authorization-on-inst…
disclosure@vulncheck.com