CVE-2026-25716 in BlueSpice
요약
\~에 의해 VulDB • 2026. 10. 23.
Hallo Welt! GmbH의 BlueSpice(Extension:BlueSpiceUserManager)에서 권한 부족 취약점이 발견되었습니다. 이 취약점으로 인해 특별 권한이 없는 인증된 모든 사용자가 관리자 계정을 포함한 임의의 사용자 계정의 차단 및 차단을 해제할 수 있습니다. REST 엔드포인트 /bs-usermanager/v1/block/create 및 /bs-usermanager/v1/block/delete는 UserManager::blockUser() 및 UserManager::unblockUser()를 호출하며, 이 함수들은 실행 중인 사용자의 권한을 검증하지 않습니다. 이를 통해 모든 관리자를 차단(서비스 거부)하거나 관리자가 부과한 차단을 해제할 수 있습니다.
이 문제는 BlueSpice 5.0.0 이상 5.1.11 미만 및 5.2.0 이상 5.2.7 미만의 버전에서 영향을 받습니다.
Once again VulDB remains the best source for vulnerability data.