IceCMS: Fehlende Authentifizierung in Benutzerverwaltung ermöglicht Kontoübernahme

Zusammenfassung

IceCMS bis Version 4.1.5 verlangt für die Endpunkte /User/** keine Authentifizierung, da dieser Pfad vom JWT-Filter ausgenommen ist. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann per PUT-Anfrage an /User/updateUser das Passwort und die Rolle beliebiger Konten ändern, inklusive Administratorkonten. Dies führt ohne Benutzerinteraktion zu einer vollständigen Kontoübernahme.

Betroffen

• Thecosy IceCMS bis 4.1.5
• Herstellerangabe gemäss CVE-Eintrag: 0 bis 4.1.5; der Spiegel von threatint nennt 'alle Versionen', daher ist der genaue Bereich nicht bestätigt.

Behoben in

Unbekannt. Es wurde weder eine Herstellerwarnung noch eine korrigierte Version gefunden.

Umgehung

• Zugriff auf das Backend und die Pfade /User/ mittels VPN, IP-Allowlist oder authentifiziertem Reverse Proxy einschränken.
• Anfragen an /User/ aus dem Internet am Reverse Proxy oder WAF blockieren (kompensierende Massnahme, keine Behebung).

Ausnutzung

• Öffentlicher Proof of Concept verfügbar (Drittanbieter-Beschreibung auf HackMD).
• CISA SSVC: Exploitation 'poc', automatisierbar: ja, technische Auswirkung: total.
• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; CISA-KEV-Status nicht überprüft.

Unsere Empfehlung

• Prüfen, ob IceCMS im Einsatz ist, einschliesslich Forks, Docker-Images und durch Agenturen erstellter Websites.
• Zugriff auf administrative Endpunkte sofort einschränken, insbesondere bei internetexponierten Systemen.
• Benutzerkonten und Administratorrollen auf unerwartete Änderungen prüfen und alle Administratorpasswörter erneuern.
• Webserver-Logs auf unerwartete PUT-Anfragen an Benutzerverwaltungs-Endpunkte prüfen.
• Das Herstellerrepository auf eine Korrektur beobachten und sofort aktualisieren, sobald eine verfügbar ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record (VulnCheck advisory) www.vulncheck.com
• ShiroConfig.java at vulnerable commit github.com
• UserController.java at vulnerable commit github.com
• HackMD write-up (PoC) hackmd.io
• VulDB CVE-2026-111673 vuldb.com
• CVE JSON record (CISA ADP) raw.githubusercontent.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:26.