CVE-2025-54336

Contournement d’Authentification sur Plesk Obsidian

Une faille de sécurité, identifiée sous la référence CVE-2025-54336, affecte Plesk Obsidian version 18.0.70. Cette vulnérabilité permet à un attaquant de contourner le mécanisme d’authentification et d’accéder aux privilèges d’administrateur.

Points Clés :

• Type de vulnérabilité : Contournement d’authentification (Authentication Bypass).
• Logiciel affecté : Plesk Obsidian 18.0.70.
• Cause : Utilisation d’une comparaison de chaînes de caractères faible (==) dans la fonction _isAdminPasswordValid du fichier admin/plib/LoginManager.php.
• Mécanisme d’attaque : Un attaquant peut se connecter en tant qu’administrateur sans connaître le mot de passe valide si ce dernier commence par “0e” suivi uniquement de chiffres. L’utilisation d’une chaîne qui s’évalue à 0.0, comme “0e0”, permet de bypasser l’authentification.
• Impact potentiel : Prise de contrôle complète du serveur.

Vulnérabilité :

• CVE : CVE-2025-54336

Recommandations :

L’article ne détaille pas de recommandations spécifiques pour corriger ou atténuer cette vulnérabilité, au-delà de l’identification du problème et de son mécanisme. La mise à jour vers une version corrigée de Plesk Obsidian serait la mesure la plus appropriée une fois qu’une solution sera disponible.

Source