CVE-2024-48955 PoC — NetAdmin 安全漏洞

Source

https://github.com/BrotherOfJhonny/CVE-2024-48955_Overview

Associated Vulnerability

Title: NetAdmin 安全漏洞 (CVE-2024-48955)
Description:Broken access control in NetAdmin 4.030319 returns data with functionalities on the endpoint that "assembles" the functionalities menus, the return of this call is not encrypted and as the system does not validate the session authorization, an attacker can copy the content of the browser of a user with greater privileges having access to the functionalities of the user that the code was copied.

Description

CVE-2024-48955_Overview

Readme

# CVE-2024-48955_Overview

### Descrição: 
Netadmin 4 IAM com falhas de controle de acesso.

Versão afetada: V4.030319

Sistema NetAdmin  retorna para os dados com as funcionalidades no endpoint que "monta" os menus de funcionalidades, o retorno desta chamada não é criptografado
e como o sistema não valida a autorização da sessão, um atacante pode copiar o conteúdo do navegador de usuário com maior 
privilegio tendo acesso as funcionalidades do usuário que o código foi copiado.

### Tipo de Vulnerabilidade
Broken Access Control

### CVSS Score e Vetores de Ataque
**Base Score:** 7.6  
**Vectores:** https://www.first.org/cvss/calculator/3.1#CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

### Validando vulnerabilidade:
Um atacante autenticado pode alterar o retomo da chamada que o sistema realiza para renderizar a tela do usuário, e assim ter acesso a funcionalidades administrativas.

## Solução

**Status da Correção**: [Em Homologação]  

**Instruções para Mitigação**:
- Solicitar a atualização de versão junto ao fornecedor


**Referências**:
- CWE-863: Incorrect Authorization
- CWE-862: Missing Authorization
- CWE-284: Improper Access Control
- CWE-639: Authorization Bypass Through User-Controlled Key

File Snapshot

Remarks

1. It is advised to access via the original source first.

2. Local POC snapshots are reserved for subscribers — if the original source is unavailable, the local mirror is part of the paid plan.

View subscription plans →