一、 漏洞 CVE-2025-52289 基础信息
漏洞信息
                                        # N/A

## 概述

在 MagnusBilling v7.8.5.3 中存在一个**访问控制失效（Broken Access Control）漏洞**，允许新注册的用户通过发送精心构造的请求，将其账户状态从“pending”（待审核）更改为“active”（激活状态），从而绕过管理员审批流程。

## 影响版本

- MagnusBilling v7.8.5.3

## 细节

- 攻击者可以向 `/mbilling/index.php/user/save` 发送特制请求。
- 该请求可以修改账户的状态字段（status field）。
- 此操作无需管理员权限即可完成。

## 影响

- **权限提升**：新注册用户可在未经审核的情况下激活账户。
- **安全风险**：可能引发未授权访问、滥用功能或进行恶意操作。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A Broken Access Control vulnerability in MagnusBilling v7.8.5.3 allows newly registered users to gain escalated privileges by sending a crafted request to /mbilling/index.php/user/save to set their account status fom "pending" to "active" without requiring administrator approval.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
MagnusBilling 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MagnusBilling是MagnusSolution开源的一种快速、安全、高效、高可用性的 VOIP 计费。 MagnusBilling v7.8.5.3版本存在安全漏洞，该漏洞源于访问控制不当，可能导致权限提升。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-52289 的公开POC
# POC 描述 源链接 神龙链接
1 f https://github.com/Whit3-d3viL-hacker/CVE-2025-52289 POC详情
2 None https://github.com/Madhav-Bhardwaj/CVE-2025-52289 POC详情
三、漏洞 CVE-2025-52289 的情报信息
四、漏洞 CVE-2025-52289 的评论

暂无评论

发表评论