Pimcore Unauthenticated Account Takeover via Password Reset URL Injection and 2FA Bypass

漏洞概述 漏洞名称: Account Takeover via Password Reset URL Injection allows unauthenticated attacker to hijack any admin account with 2FA bypass 漏洞描述: 未认证的攻击者可以通过发送带有攻击者控制的 的密码重置请求，接管任何 Pimcore 管理员账户。服务器生成一个真实的加密恢复令牌，并将其附加到攻击者的 URL 中，然后将链接发送给受害者。当受害者点击邮件中的链接时，令牌被发送到攻击者的服务器。攻击者随后使用 POST 以管理员权限进行身份验证。令牌登录显式禁用两步身份验证，因此即使是使用 TOTP/Google Authenticator 的账户也会被攻破。 影响范围 受影响版本: <= 2026.1 (latest) 修复版本: 2025.4.6, 2026.1.6 严重性: High (8.8 / 10) CVSS v3 base metrics: - Attack vector: Network - Attack complexity: Low - Privileges required: None - User interaction: Required - Scope: Unchanged - Confidentiality: High - Integrity: High - Availability: High 修复方案 1. 移除 参数: 完全移除 参数，并从配置的服务器端域构建 URL。 2. 多域名设置验证: 如果前端需要为多域名设置指定 URL，则根据配置的域和任何注册的站点域验证主机。 POC 代码 1. 发送密码重置请求（无需认证） 2. 确认令牌已生成 数据库查询显示恢复令牌已创建： 3. 令牌登录（受害者点击邮件中的链接后） 4. 验证使用被盗会话的完全管理员访问权限 响应： 支持材料 测试环境: Pimcore 12.x (2026.x branch, Docker, PHP 8.4) 包: pimcore/studio-backend-bundle 与 CVE-2021-39189 的区别: 用户枚举在密码重置中，而非 URL 注入

目標達成すべての支援者に感謝 — 100%達成しました！

Pimcore Unauthenticated Account Takeover via Password Reset URL Injection and 2FA Bypass

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Pimcore Unauthenticated Account Takeover via Password Reset URL Injection and 2FA Bypass

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！