یک ضعف امنیتی در سیستم مدیریت محتوای Subrion CMS (تولید شده توسط Intelliants) در نسخه‌های تا 4.2.1 شناسایی شده است. این آسیب‌پذیری در تابع iaUsers::authorize در فایل front/login.php مربوط به بخش صفحه ورود (Login Page) قرار دارد.
جزئیات فنی آسیب‌پذیری
این مشکل ناشی از مدیریت نادرست آرگومان $_SERVER['HTTP_REFERER'] است که منجر به ایجاد یک Open Redirect می‌شود. در این سناریو، مهاجم می‌تواند با ارسال یک لینک دست‌کاری شده (Crafted Link) برای قربانی، او را فریب دهد تا پس از تعامل با صفحه ورود، به یک مقصد خارجی تحت کنترل مهاجم هدایت شود.
تحلیل سطح دسترسی و تاثیرات
- نوع دسترسی: این حمله به صورت از راه دور (Remote) و توسط کاربران احراز هویت نشده (Unauthenticated) قابل اجرا است.
- پیش‌نیاز: برای موفقیت در این حمله، نیاز به تعامل کاربر (Victim Click) است.
- تاثیر: تاثیر این آسیب‌پذیری بر روی محرمانگی (Confidentiality) یا در دسترس بودن (Availability) سیستم ندارد و تنها منجر به تغییر مسیر کاربر (Redirect) می‌شود که معمولاً در حملات فیشینگ (Phishing) برای گمراه کردن کاربران استفاده می‌گردد.
وضعیت فعلی و پاسخ سازنده
کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده و بازتولید آن بسیار ساده است. گزارش‌ها حاکی از آن است که با سازنده نرم‌افزار برای رفع این مشکل تماس گرفته شده، اما تاکنون پاسخی دریافت نشده است.
